Formation Gérer la continuité des activités critiques de votre entreprise

01.Introduction à la Continuité d'Activité (PCA/PRA)

• —Définition et importance de la Continuité d'Activité
• —Cadre réglementaire et normatif (ISO 22301, NIS 2)
• —Concepts clés : résilience, RTO, RPO, plan de reprise (PRA), plan de continuité (PCA)
• —Bénéfices d'une démarche PCA/PRA pour l'entreprise
• —Structure d'un système de management de la continuité d'activité (SMCA)

02.Comprendre les Risques et Menaces

• —Typologie des menaces (cyber, naturelles, technologiques, pandémies)
• —Sources de risques internes et externes
• —Méthodologies d'identification des risques (brainstorming, check-lists)
• —Analyse de vulnérabilité des processus critiques
• —Cartographie des risques métier

03.Analyse d'Impacts sur l'Activité (BIA)

• —Objectifs et principes de la Business Impact Analysis (BIA)
• —Identification des processus critiques et dépendances
• —Définition des critères d'impact (financier, réputationnel, légal)
• —Calcul des RTO (Recovery Time Objective) et RPO (Recovery Point Objective)
• —Validation et documentation des résultats du BIA

04.Élaboration de la Stratégie de Continuité

• —Définition des options de stratégie de continuité (récupération à chaud/froid)
• —Choix des solutions technologiques et organisationnelles
• —Allocation des ressources (humaines, matérielles, financières)
• —Coût/bénéfice des différentes stratégies
• —Alignement avec la stratégie globale de l'entreprise

05.Conception du Plan de Continuité d'Activité (PCA)

• —Structure et contenu d'un PCA détaillé
• —Définition des procédures d'activation et de désactivation
• —Rôles et responsabilités du personnel impliqué
• —Stratégies de communication en cas d'interruption
• —Intégration du PCA dans le système de management de l'entreprise

06.Conception du Plan de Reprise d'Activité (PRA)

• —Spécificités du PRA pour les systèmes d'information
• —Architecture technique de reprise (sauvegardes, réplication, virtualisation)
• —Procédures détaillées de restauration des données et services
• —Tests spécifiques aux composants IT du PRA
• —Coordination entre PCA et PRA

07.Gestion de Crise et Communication

• —Distinction entre gestion de crise et continuité d'activité
• —Constitution et rôles de la cellule de crise
• —Stratégies de communication interne et externe en situation de crise
• —Modélisation de scénarios de crise
• —Outils et plateformes de gestion de crise

08.Mise en Œuvre et Déploiement

09.Tests, Exercices et Maintenance

• —Types de tests : sur table, simulés, grandeur nature
• —Conception de scénarios de test réalistes
• —Suivi et évaluation des résultats des tests
• —Mises à jour régulières des PCA/PRA
• —Plan de retex (retour d'expérience) et amélioration continue

10.Mesure, Analyse et Évaluation de la Performance

• —Indicateurs clés de performance (KPI) du SMCA
• —Audit interne du dispositif de continuité
• —Revue de direction du système de management
• —Analyse des écarts et plans d'actions correctives
• —Préparation à la certification ISO 22301

11.Amélioration Continue et Culture de la Résilience

• —Principes de l'amélioration continue (PDCA)
• —Intégration de la continuité dans la culture d'entreprise
• —Veille technologique et réglementaire
• —Gestion des risques émergents
• —Cas pratiques et partage d'expériences

12.Synthèse et Préparation à la Certification PDS

• —Récapitulatif des concepts clés abordés
• —Conseils pour la mise en œuvre d'un SMCA robuste
• —Présentation des étapes de la certification PDS (PECB)
• —Révision des points cruciaux pour l'examen
• —Q&A et clarifications finales