Les autres cookies sont configurables.
Un plan de continuité d'activité (PCA) est un ensemble de procédures documentées et répétées qui permettent de maintenir les activités critiques d'une organisation en cas de perturbation. Il constitue un élément d'un de gestion de la continuité d'activité , et sa qualité dépend de l'analyse qui le sous-tend et des exercices qui permettent de le tester.
Comment rédiger un plan qui fonctionne
1. Commencez par l'analyse d'impact sur l'activité
Ne commencez pas par rédiger des procédures. Identifiez les activités dont l'interruption est la plus préjudiciable, les ressources dont chacune dépend (personnel, systèmes, locaux, fournisseurs, données) et deux chiffres pour chacune : l'objectif de temps de récupération (RTO), qui indique la rapidité avec laquelle l'activité doit être rétablie, et l'objectif de point de récupération (RPO), qui indique la quantité de données que l'on est en mesure de tolérer en cas de perte.
2. Choisissez vos stratégies avant de rédiger les procédures
Pour chaque activité critique, définissez comment assurer la continuité : relocalisation ou télétravail, solutions manuelles, fournisseurs alternatifs, basculement du système ou acceptation d’une interruption définie. Le plan documente les décisions déjà prises ; ainsi, personne n’improvise à 3 h du matin.
3. Écrivez pour le lecteur en situation de stress
Des actions numérotées et concises, des rôles clairement définis, les coordonnées actuelles des personnes à contacter et des critères d'activation précisant qui peut déclencher le plan et sur quels déclencheurs. Si une page est incompréhensible pour un adjoint compétent qui ne l'a jamais vue, il convient de la réécrire.
4. Entraînez-vous, puis corrigez-le
Une analyse documentaire permet de repérer les failles à moindre coût ; un exercice de simulation permet d’identifier celles qui sont critiques. Chaque exercice se conclut par une liste d’actions correctives et la désignation d’un responsable pour chaque élément. Nos programmes d’exercices, dont l’Opération HELVETIA, sont conçus précisément dans ce but.
L'erreur la plus fréquente n'est pas l'absence d'une section. Il s'agit d'un plan rédigé pour satisfaire un auditeur plutôt que pour être mis en œuvre, laissé à l'abandon, avec des listes de contacts datant de dix-huit mois.
Qu'est-ce qu'un plan de continuité d'activité ?
Un plan de continuité d'activité (PCA) est l'ensemble des procédures documentées qu'une organisation suit pour maintenir ses activités critiques en cas d'incident et les rétablir dans des délais définis. Il précise qui intervient, dans quel ordre, avec quelles ressources et pour quels objectifs de reprise.
En quoi un plan de continuité d'activité (PCA) diffère-t-il d'un plan de reprise après sinistre ?
Un plan de reprise après sinistre concerne généralement le volet informatique : la restauration des systèmes et des données. Un plan de continuité d’activité couvre l’ensemble de l’entreprise : le personnel, les locaux, les fournisseurs, les communications et les processus, la reprise informatique n’en étant qu’une composante.
À quelle fréquence un plan de continuité d'activité (PCA) doit-il être mis à jour ?
Il convient de le revoir au moins une fois par an, après chaque exercice et après tout changement important : nouveaux locaux, nouveau fournisseur critique, réorganisation, nouveau système ou incident réel. Un plan qui n’a pas été mis en œuvre au cours des douze derniers mois doit être considéré comme non éprouvé.
À qui devrait appartenir le plan ?
Un responsable de haut niveau est désigné pour garantir la mise à jour du plan. Chaque action de reprise d'activité est attribuée à un rôle précis, et non à une seule personne, afin que le plan reste viable malgré les changements de personnel. La continuité est une responsabilité de la direction, et non un simple document informatique.
Choisissez un forfait auquel vous feriez confiance à 3h00.
Nous élaborons, testons et maintenons des plans de continuité d'activité pour des organisations en Suisse, dans l'UE et aux Émirats arabes unis. Indiquez-nous votre localisation et nous vous répondrons sous 24 heures.
Prendre rendez-vous pour une consultation