| |
|
 |
| Continuité des activités |
|
 |
 |
Besoins et Stratégie
de Reprise |
|
 |
Plan de continuité
des activités |
|
| |
|
|
 |
Besoins et Stratégie de Reprise |
|
 |
| |
Problématique sous-tendue / Objectif sécuritaire
visé |
|
 |
| |
De plus en plus dépendantes de leur système
d'information dans leur fonctionnement quotidien, les entreprises ont
pris conscience du péril qu'une indisponibilité durable
de leur système d'information ferait courir à leurs activités.
Soucieuses de l'anticipation et de la prévention des situations
susceptibles de conduire à une telle situation, elles sont amenées
à s'interroger sur les hypothèses à prendre en compte
pour faire porter leurs efforts et engager ainsi une démarche cohérente
de maîtrise de tels risques :
|
|
| |
 |
| |
 |
Quelles situations de crise potentielles prendre
en considération ? |
| |
 |
Quelles sont les activités ou processus dont
la poursuite, même en mode dégradé, est essentielle
à la sauvegarde des intérêts majeurs de l'entreprise
? |
| |
 |
Quelles stratégies de maintien de l'activité
adopter ? |
| |
 |
Quelles sont les ressources (humaines, logistiques,
informatiques,
) indispensables pour assurer les services
nécessaires au maintien des activités critiques ? |
 |
 |
Quelles sont les solutions palliatives susceptibles
de répondre aux exigences de continuité retenues et
quels sont les engagements financiers associés ? |
 |
|
|
| |
Démarche préconisée par Lynx
Technologies |
|
 |
| |
La démarche d'étude des Stratégies
et Besoins de Reprise proposée par Lynx Technologies s'articule
autour de trois étapes : |
|
| |
 |
| |
 |
Définition du périmètre
de l'étude : |
| |
|
 |
Activités concernées ; |
| |
|
 |
Situations de crises et scénarios de sinistre
à considérer ;
|
| |
 |
Etude d'impact et recueil des besoins
de reprise : |
| |
|
 |
Evaluation des besoins de continuité (délai
d'indisponibilité admissible, perte de données tolérables)
et identification des activités critiques ; |
| |
|
 |
Inventaire des ressources nécessaires à
la reprise des activités critiques (moyens humains, locaux,
équipements informatiques et de télécommunication,
prestations tierces,
)
|
| |
 |
Elaboration des stratégies de
reprise : |
| |
|
 |
Elaboration du cahier des charges de continuité
des activités ; |
| |
|
 |
Identification des scénarios de reprise potentiels
; |
| |
|
 |
Définition des schémas organisationnels
et techniques de secours et évaluation des coûts d'investissement
et de fonctionnement associés ; |
 |
|
 |
Analyse des contraintes de mise en uvre et
élaboration d'un dossier de choix. |
 |
|
|
| |
Résultats fournis |
|
| |
 |
| |
 |
Classification de la sensibilité des activités
de l'entreprise à l'égard de la continuité
de service ; |
| |
 |
Inventaire des ressources à mobiliser pour
assurer la continuité des activités critiques, selon
les scénarios de sinistres envisagés ; |
 |
 |
Dossier de choix des solutions de secours présentant,
en intégrant un comparatif financier, les avantages et inconvénients
des différentes stratégies possibles. |
 |
|
 |
 |
 |
Plan de continuité des activités |
|
 |
| |
Problématique sous-tendue / Objectif sécuritaire
visé |
|
 |
| |
L'élaboration d'un Plan de Continuité des
Activités a pour objectif de définir l'ensemble des actions
à entreprendre pour assurer la poursuite des processus clés
dans des conditions acceptables pour l'entreprise, en cas de sinistre
affectant son système d'information ou, plus globalement, les ressources
(humaines, environnementales, technologiques, logistiques,
) support
de ses activités critiques.
La réflexion doit permettre d'apporter une réponse à
des questions telles que :
|
|
| |
| |
|
|
 |
 |
Quelles sont les mesures préalables à
mettre en place pour limiter les conséquences du sinistre
sur l'activité ? |
| |
 |
Quelles sont les mesures d'urgence à prendre
en cas de survenance du sinistre ? |
| |
 |
Selon quel processus prendre les décisions
nécessaires à la mobilisation des moyens de secours
? |
| |
 |
Quel fonctionnement dégradé adopter
au sein des processus clés ? |
| |
 |
Quelle organisation mettre en place pour gérer
la crise ? |
| |
|
|
|
|
| |
Une fois le Plan de Continuité des Activités
élaboré, il importe de s'assurer qu'il reste opérationnel
dans le temps, compte tenu de l'évolution notamment : |
|
| |
 |
| |
 |
Des activités de l'entreprise ; |
| |
 |
Du contexte opérationnel (organisation, technologies,
ressources humaines, réglementation,
) support des
processus métier ; |
 |
 |
Des risques auxquels l'entreprise peut être
exposée. |
 |
|
|
| |
|
Démarche préconisée par Lynx
Technologies |
|
 |
| |
|
S'inscrivant naturellement dans la suite de l'étude
des besoins et de la stratégie de reprise, la démarche d'élaboration
et de mise en place d'un Plan de Continuité d'Activité proposée
par Lynx Technologies, basée sur un accompagnement de bout en bout,
s'articule, une fois le scénario de secours retenu, autour des
étapes suivantes : |
|
| |
|
 |
| |
 |
Diagnostic préalable ; |
| |
 |
Formalisation du Plan de Continuité
des Activités ; |
| |
 |
Sélection des prestataires ; |
| |
 |
Test du Plan de Continuité des
Activités ; |
| |
 |
Information et communication sur le
Plan de Continuité des Activités ; |
| |
 |
Elaboration et mise en place d'un programme
pluriannuel de maintien en conditions opérationnelles du
Plan de Continuité des Activités. |
 |
|
|
| |
|
Résultats fournis |
|
 |
| |
|
Au-delà d'un accompagnement de bout en bout sur
la démarche, nos clients bénéficient à l'issue
de notre assistance, d'un véritable transfert de compétences
leur permettant d'envisager une large autonomie dans le cadre de problématiques
ultérieures de même nature.
Selon l'appui demandé, un certain nombre de livrables très
opérationnels sont produits, parmi lesquels :
|
|
| |
|
 |
| |
 |
Le plan d'actions préalables à la
mise en place du Plan de Continuité des Activités
(mesures préventives) ; |
| |
 |
Le schéma d'organisation de l'entreprise
en matière de gestion de crise système d'information
; |
 |
 |
Le dossier Plan de Continuité des Activités
dans toutes ses composantes. |
 |
|
 |