Organisme de Formation aux technologies et métiers de L'informatique
Effectuez une recherche
recherche
Accédez à votre espace client
Une question ? Contactez-nous
éditeurs domaines cursus certifications cpf

Formation Élaborer un plan de continuité et de reprise après sinistre

De l'évaluation des risques au système de management de la continuité - ISO 22301

Télécharger le plan de cours
Demander un devis
Obtenir un renseignement

Informations générales

MAG19
3 jours (21h)
2 625 €HT

Objectifs

Après ce cours, vous serez capable de :

  • Évaluer les risques et enjeux de la reprise après sinistre et de la continuité de service
  • Élaborer les plans répondant aux besoins de l'entreprise dans ce domaine
  • Identifier les méthodes et outils pour choisir le type de site de reprise et réussir les projets
  • Sélectionner les technologies, architectures et solutions les plus pertinentes
  • Identifier les meilleures pratiques et bâtir un budget réaliste

Public

Ce cours s'adresse avant tout aux personnes suivantes :

  • DSI, RSSI, responsable en charge du plan de continuité, architecte en charge du choix des solutions de reprise

Prérequis

  • Aucun

Programme de la formation

La continuité des activités est plus que jamais au cœur de la préoccupation des entreprises et des instances de réglementation. Bien au-delà de la dimension informatique à laquelle il est trop souvent confiné, un Plan de continuité des activités (PCA) est avant tout centré sur les métiers, et vise à assurer la robustesse de l'entreprise face à tout type de risque opérationnel. Ce séminaire donne les clés pour prendre en compte toutes les dimensions de la continuité des activités, puis concevoir et mettre en œuvre son PCA.

Introduction à la gestion de crise et à la continuité d'activité

  • Contexte
  • Fondamentaux
  • Objectifs et enjeux
  • Définitions
  • Principales réglementations

Réaliser l'analyse des risques et des besoins

  • Risques bruts et risques nets (VIT)
  • Analyse des risques par sites
  • Analyse du référentiel des risques (si existe)
  • Détermination du référentiel des activités ou processus
  • Analyse par DMIA (Durée Maximale admissible d'Interruption de l'Activité) par activité ou processus
  • Les BIA (Bilans d'Impacts sur Activités/Affaires) : présentation de l'activité, analyse des impacts sur le risque financier, analyse des impacts sur le risque légal et réglementaire, analyse des impacts sur le risque d'image et de réputation, analyse des impacts sur le risque opérationnel, analyse des impacts sur le risque de sous-traitance, analyse des besoins RH, analyse des besoins informatiques et analyse des besoins logistiques

Mettre en place un dispositif de gestion de crise (GC)

  • Les grands principes de la gestion de crise
  • Définir une organisation autour de cellules de crises
  • Réaliser la documentation : le Plan de Gestion de Crise (PGC), le Plan de Communication de Crise (PCC), le Plan de Gestion des RH (PGRH), le mémo de poche, le Manuel de Crise
  • Exemples de PGC spécifiques : cybercrise, pandémie - épidémie, incendie, intrusion - sécurité, aléa climatique
  • Communiquer, informer, sensibiliser et former
  • Mettre en place les moyens adaptés
  • Gérer les incidents et escalader l'alerte
  • Mobiliser la cellule de crise décisionnelle
  • Mobiliser les autres cellules de crise
  • Gérer les premiers moments de la crise
  • Gérer la crise dans le temps
  • Effectuer le bilan de la crise
  • Documenter le suivi de la crise
  • Mettre en place un plan de progrès

Mettre en place un plan de continuité d'activité (CA)

  • Le rôle Les grands principes de la continuité d'activité
  • Se mettre en mode projet
  • Définir l'organisation de la filière de CA
  • Réaliser la documentation : les Plans de Continuité Métiers ou Plan de Continuité Opérationnels (PCM ou PCO), le Plan de Continuité des Systèmes d'Information (PCSI), le Plan de Continuité Logistique et Sécurité (PCLS), le Plan de Reconstruction (PREC)
  • Déployer le PCA : scénario 1 : perte durable d'accessibilité à un immeuble, scénario 2 : indisponibilité durable du système d'information, scénario 3 : absence importante durable de personnel, scénario 4 : défaillance importante et durable d'un prestataire essentiel
  • Communiquer, sensibiliser et former
  • Mettre en place les moyens adaptés

S'assurer de l'efficacité du PGC et du PCA

  • Le Plan d'Amélioration Continue (PAC) ou Plan de Maintien en Condition Opérationnelle (PMCO)
  • Les tests et exercices
  • L'audit

Le SMCA (Système de Management de la Continuité d'Activité - Norme ISO22301)

  • Les grands principes du SMCA
  • Mettre en place le SMCA
  • Se faire certifier ISO22301

Mise en situation

  • Le plan de formation des acteurs du PCA
  • La formation des cellules de crise
  • La formation des RPCO et des utilisateurs

Quizz

  • Les documents à prévoir (Protocole de tests, fiche de suivi, ...)
  • L'organisation et la préparation des tests

Conclusion

  • 9.1)
plus d'infos

Méthode pédagogique

Les clés pour concevoir et mettre en oeuvre un PCA efficace.
Les échanges entre participants et l'expérience du formateur/consultant facilitent les retours d'expérience.
Le séminaire alterne entre présentation de fondamentaux théoriques et études de cas. Tous les outils et démarches proposés ont été utilisés dans des cas réels d'entreprises.

Méthode d'évaluation

Tout au long de la formation, les exercices et mises en situation permettent de valider et contrôler les acquis du stagiaire. En fin de formation, le stagiaire complète un QCM d'auto-évaluation.

Suivre cette formation à distance

  • Un ordinateur avec webcam, micro, haut-parleur et un navigateur (de préférence Chrome ou Firefox). Un casque n'est pas nécessaire suivant l'environnement.
  • Une connexion Internet de type ADSL ou supérieure. Attention, une connexion Internet ne permettant pas, par exemple, de recevoir la télévision par Internet, ne sera pas suffisante, cela engendrera des déconnexions intempestives du stagiaire et dérangera toute la classe.
  • Privilégier une connexion filaire plutôt que le Wifi.
  • Avoir accès au poste depuis lequel vous suivrez le cours à distance au moins 2 jours avant la formation pour effectuer les tests de connexion préalables.
  • Votre numéro de téléphone portable (pour l'envoi du mot de passe d'accès aux supports de cours et pour une messagerie instantanée autre que celle intégrée à la classe virtuelle).
  • Selon la formation, une configuration spécifique de votre machine peut être attendue, merci de nous contacter.
  • Pour les formations incluant le passage d'une certification la dernière journée, un voucher vous est fourni pour passer l'examen en ligne.
  • Pour les formations logiciel (Adobe, Microsoft Office...), il est nécessaire d'avoir le logiciel installé sur votre machine, nous ne fournissons pas de licence ou de version test.
  • Horaires identiques au présentiel.

Mis à jour le 08/11/2023