Continuité d'Activité-Plan de Secours
1
© Copyright Ageris GROUP Toute reproduction Interdite 1/1 Élaborer et mettre en place un plan de continuité d’activité (PCA / PRA) De l'évaluation des risques à la mise en oeuvre du plan de secours Référence Niveau Durée Pré-requis AT-PC-201 2 3 jours Aucun Avis de l’expert Bénéfices métier La continuité des activités est plus que jamais au coeur de la préoccupation des entreprises et des instances de réglementation. Bien au delà de la dimension informatique à laquelle il est trop souvent confiné, un Plan de continuité des activités (PCA) est avant tout centré sur les métiers, et vise à assurer la robustesse de l'entreprise face à tout type de risque opérationnel. Cette formation donne les clés pour prendre en compte toutes les dimensions de la continuité des activités, puis concevoir et mettre en oeuvre son PCA. • Évaluer les risques et enjeux de la reprise après sinistre et de la continuité de service • Élaborer les plans répondant aux besoins de l'entreprise dans ce domaine • Connaître les méthodes et outils pour choisir le type de site de reprise et réussir les projets • Sélectionner les technologies, architectures et solutions les plus pertinentes • Connaître les meilleures pratiques et bâtir un budget réaliste Itinéraire pédagogique Introduction • Objectifs de la formation • Définition / Terminologie • Présentation du la norme BS25999 • Les phases d’un projet de Continuité d’activité • La gouvernance de la continuité d’activité – rôles et responsabilités 1 : Définition des besoins de continuité • Classification des activités de l’entreprise • Appréciation des risques (normes et méthodes applicables, la cartographie des risques, …) • Analyse des enjeux métiers (BIA) • Définition des exigences de continuité (DMIA, PDMA) • Prise en compte des contraintes métiers 2 : Définition de la stratégie générale de continuité • La stratégie de traitement des scénarios de sinistre, les solutions de contournement • Les priorités de reprise des processus vitaux • Les moyens et les ressources nécessaires 3 : Définition du plan de continuité des opérations • Le rôle du Relai PCO • La formalisation des procédures de secours 4 : Définition du plan de repli utilisateur (PRU) • Les caractéristiques du site de repli • Les procédures à prévoir 5 : Définition du plan de gestion de crise (PGC) • Les cellules de crise à prévoir (CCD / CCO) • Rôles et responsabilité avant, pendant et après la crise • Les procédures de gestion de crise à prévoir • La communication de crise – précaution à prendre 6 : Définition du plan de secours informatique (PSI) • La prise en compte des enjeux métiers • Les dispositifs de secours au niveau du réseau • Le Datacenter de secours – emplacement, distance, caractéristiques techniques, cas de l’externalisation • Les solutions de haute disponibilité • Les sauvegardes / restauration • Les procédures à prévoir (lien avec ITIL & COBIT) • Les rôles et responsabilité pendant la crise 7 : La formation des utilisateurs au PCA • Le plan de formation des acteurs du PCA • La formation des cellules de crise • La formation des RPCO et des utilisateurs 8 : Les tests du PCA • Les documents à prévoir (Protocole de tests, fiche de suivi, …) • L’organisation et la préparation des tests. 9 : Le maintien en condition opérationnelle (MCO) • Les outils du MCO • L’organisation et les procédures de maintenance Comment se déroule le stage ? Public concerné Les échanges entre participants et l’expérience du formateur facilitent les retours d’expérience. La formation alterne entre présentation de fondamentaux théoriques et études de cas. Tous les outils et démarches proposées ont été utilisés dans des cas réels d’entreprise. Directeur du système d'information, Responsable de la sécurité des systèmes d’information Responsable en charge du plan de continuité Architecte en charge du choix des solutions de reprise Cycle « Continuité d'Activité & Plan de Secours »
description
Continuité d'Activité-Plan de Secours
Transcript of Continuité d'Activité-Plan de Secours
-
Copyright Ageris GROUP Toute reproduction Interdite 1/1
laborer et mettre en place un plan de continuit dactivit (PCA / PRA)
De l'valuation des risques la mise en uvre du plan de secours
Rfrence Niveau Dure Pr-requis AT-PC-201 2 3 jours Aucun
Avis de lexpert
Bnfices mtier La continuit des activits est plus que jamais au cur de la proccupation des entreprises et des instances de rglementation. Bien au del de la dimension informatique laquelle il est trop souvent confin, un Plan de continuit des activits (PCA) est avant tout centr sur les mtiers, et vise assurer la robustesse de l'entreprise face tout type de risque oprationnel. Cette formation donne les cls pour prendre en compte toutes les dimensions de la continuit des activits, puis concevoir et mettre en uvre son PCA.
valuer les risques et enjeux de la reprise aprs sinistre et de la continuit de service
laborer les plans rpondant aux besoins de l'entreprise dans ce domaine
Connatre les mthodes et outils pour choisir le type de site de reprise et russir les projets
Slectionner les technologies, architectures et solutions les plus pertinentes
Connatre les meilleures pratiques et btir un budget raliste
Itinraire pdagogique Introduction
Objectifs de la formation Dfinition / Terminologie Prsentation du la norme BS25999 Les phases dun projet de Continuit dactivit La gouvernance de la continuit dactivit rles
et responsabilits 1 : Dfinition des besoins de continuit
Classification des activits de lentreprise Apprciation des risques (normes et mthodes
applicables, la cartographie des risques, ) Analyse des enjeux mtiers (BIA) Dfinition des exigences de continuit (DMIA,
PDMA) Prise en compte des contraintes mtiers
2 : Dfinition de la stratgie gnrale de continuit La stratgie de traitement des scnarios de
sinistre, les solutions de contournement Les priorits de reprise des processus vitaux Les moyens et les ressources ncessaires
3 : Dfinition du plan de continuit des oprations Le rle du Relai PCO La formalisation des procdures de secours
4 : Dfinition du plan de repli utilisateur (PRU) Les caractristiques du site de repli Les procdures prvoir
5 : Dfinition du plan de gestion de crise (PGC) Les cellules de crise prvoir (CCD / CCO) Rles et responsabilit avant, pendant et aprs la
crise Les procdures de gestion de crise prvoir La communication de crise prcaution prendre
6 : Dfinition du plan de secours informatique (PSI) La prise en compte des enjeux mtiers Les dispositifs de secours au niveau du rseau Le Datacenter de secours emplacement, distance,
caractristiques techniques, cas de lexternalisation Les solutions de haute disponibilit Les sauvegardes / restauration Les procdures prvoir (lien avec ITIL & COBIT) Les rles et responsabilit pendant la crise
7 : La formation des utilisateurs au PCA Le plan de formation des acteurs du PCA La formation des cellules de crise La formation des RPCO et des utilisateurs
8 : Les tests du PCA Les documents prvoir (Protocole de tests, fiche
de suivi, ) Lorganisation et la prparation des tests.
9 : Le maintien en condition oprationnelle (MCO) Les outils du MCO Lorganisation et les procdures de maintenance
Comment se droule le stage ?
Public concern Les changes entre participants et lexprience du formateur facilitent les retours dexprience. La formation alterne entre prsentation de fondamentaux thoriques et tudes de cas. Tous les outils et dmarches proposes ont t utiliss dans des cas rels dentreprise.
Directeur du systme d'information, Responsable de la scurit des systmes dinformation Responsable en charge du plan de continuit Architecte en charge du choix des solutions de reprise
Cycle Continuit d'Activit & Plan de Secours
