Plan de continuité de l'activité (PCA) / Plan de reprise de l'activité (PRA) - Mise en œuvre
Formation créée le 11/12/2024. Dernière mise à jour le 28/01/2025.
Version du programme : 1
Programme de la formation
Objectif de la formation : Comprendre et savoir implémenter un système de management de la continuité d'activité (PCA) et de reprise d'activité (PRA) en suivant les exigences de la norme ISO 22301.
Objectifs de la formation
- Comprendre les enjeux de la continuité et de la reprise d'activité pour une organisation.
- Appréhender les exigences de la norme ISO 22301 et la mise en œuvre d’un PCA et d’un PRA.
- Savoir élaborer et déployer un plan de continuité et un plan de reprise d'activité dans le cadre d’un système de management de la continuité.
- Apprendre à évaluer et tester la résilience des systèmes en cas d'incident majeur.
- Être capable de structurer et maintenir un PCA/PRA selon les meilleures pratiques et les exigences normatives.
Profil des bénéficiaires
Pour qui
- Responsables de la continuité d'activité (PCA/PRA)
- Chefs de projet
- Responsables sécurité
- Responsables de l’infrastructure IT et des systèmes d’information
Prérequis
- Connaissance des concepts de gestion de la sécurité des systèmes d'information (SSI).
- Notions de gestion de crise et des risques dans une organisation.
Contenu de la formation
-
Présentation du PCA/PRA et des enjeux de la continuité d'activité (2h)
- Définition du PCA/PRA et différences entre les deux concepts.
- Enjeux organisationnels, opérationnels et financiers.
- Cas pratiques : Impact d'un sinistre sur l’activité de l'entreprise.
-
ISO 22301 : Exigences et cadre de la gestion de la continuité d'activité (4h)
- Principes fondamentaux de la norme ISO 22301.
- Les étapes essentielles pour élaborer un PCA/PRA conforme.
- Travaux pratiques : Identification des exigences ISO 22301 à mettre en place dans une organisation type.
-
Analyse des risques et identification des besoins de continuité (3h)
- Identification des processus critiques pour l’organisation.
- Analyse d'impact sur l'activité (BIA : Business Impact Analysis).
- Cartographie des risques et des menaces.
- Travaux pratiques : Réalisation d’une analyse d'impact sur l’activité (BIA) pour un cas d’entreprise.
-
Élaboration du PCA/PRA et des procédures (3h)
- Rédaction du plan de continuité et de reprise.
- Définition des priorités d'intervention et des ressources nécessaires.
- Mise en place de processus de communication de crise.
- Travaux pratiques : Rédaction des premières procédures de récupération pour des incidents critiques.
-
Tests, validation et révision des plans (3h)
- Stratégies pour tester l'efficacité des PCA/PRA : simulations, exercices de crise.
- Révision et amélioration continue des plans selon les retours de tests.
- Travaux pratiques : Organisation d’une simulation de crise pour tester le PCA/PRA.
-
Gestion du PCA/PRA à long terme (3h)
- Suivi, mise à jour et formation continue sur les procédures de continuité.
- Intégration du PCA/PRA dans la gestion des risques à l’échelle de l’entreprise.
- Exemples d’outils de gestion et de surveillance de la continuité d'activité.
- Travaux pratiques : Mise en place d'un tableau de bord pour suivre la mise à jour du PCA/PRA et organiser les revues régulières.
Équipe pédagogique
Professionnel expert technique et pédagogique.