Développement d’une stratégie de continuité
Pour mettre en place un plan de continuité d'activité (PCA), il faut orienter sa stratégie de continuité. Découvrez les différentes étapes.
Article publié le 15 juillet 2020. Les chiffres, les outils et la réglementation qu'il cite ont pu évoluer depuis.
Après une analyse de risques et d’impact, l’organisation connaît ses délais de reprise et temps d’immobilisation. Elle doit désormais effectuer les actions préventives et les modalités de reprise nécessaires pour contrôler les exigences des activités critiques.
Comment produire une stratégie de continuité ? Ce travail nécessite cinq phases d’études et de décisions :
- Définir et affiner les besoins métiers au travers d’un Bilan d’Impact sur les Activités,
- Identifier les réponses techniques possibles et réalistes,
- Établir un premier planning réaliste de mise en œuvre de solutions retenues,
- Évaluer les coûts de mise en œuvre, humain, financier ainsi que les coûts récurrents,
- Arbitrer, statuer et valider la stratégie.
Documentation d’un rapport d’études
L’ensemble de la stratégie de continuité peut être documentée dans un rapport d’études, structuré de différents éléments :
- Besoins de reprises : rappel du contexte BIA (Bilan d’Impact sur les Activités), cadrage, exigences des processus critiques, besoins pour la reprise,
- Options possibles : solutions envisagées, options éliminées,
- Confrontation aux exigences métier : délais d’activation, comparaison avec les besoins métiers, options retenues,
- Études de coût et de faisabilité : critères retenus, chiffrage, pondération et sélection des options,
- Compte-rendu de la réunion de décision.
La stratégie prête et documentée servira de fondement au développement du plan de continuité. Elle doit être réévaluée constamment pour accompagner les évolutions de l’organisation : nouveaux systèmes, nouveaux progiciels, externalisation, etc.
Comment élaborer un plan de continuité d’activité ? Découvrez ce que les entreprises doivent mettre en place pour qu’il soit efficace dans notre article Comment élaborer un plan de continuité d’activité ?, et notre accompagnement en gestion de crise et continuité d’activité.
Rédigé par l'équipe Veyan : des consultants seniors certifiés ISO/IEC 27001, EBIOS Risk Manager et DPO, au sein d'une société de conseil en cybersécurité fondée en 2017 à Guidel. Découvrir l'équipe
Questions fréquentes
Qu’est-ce qu’une stratégie de continuité d’activité ?
C’est l’ensemble des actions préventives et des modalités de reprise qu’une organisation retient pour respecter les exigences de ses activités critiques. Elle s’appuie sur une analyse de risques et d’impact préalable, qui fixe les délais de reprise et les temps d’immobilisation, et sert de fondement au plan de continuité d’activité (PCA).
Quelles sont les étapes pour construire une stratégie de continuité ?
Le travail compte cinq phases d’études et de décisions : définir et affiner les besoins métiers au travers d’un bilan d’impact sur les activités (BIA), identifier les réponses techniques possibles et réalistes, établir un premier planning de mise en œuvre, évaluer les coûts humains, financiers et récurrents, puis arbitrer et valider la stratégie.
À quoi sert le bilan d’impact sur les activités (BIA) ?
Il traduit les besoins des métiers en exigences pour chaque processus critique : délais de reprise, temps d’immobilisation acceptable, besoins pour redémarrer. C’est le point de départ de la stratégie de continuité, auquel chaque solution envisagée est ensuite confrontée.
Que doit contenir le rapport d’études de la stratégie de continuité ?
Il rassemble les besoins de reprise (contexte du BIA, cadrage, exigences des processus critiques), les options envisagées et celles éliminées, leur confrontation aux exigences métier (délais d’activation, options retenues), les études de coût et de faisabilité, et le compte rendu de la réunion de décision.
Quand faut-il réévaluer la stratégie de continuité ?
Constamment, pour suivre les évolutions de l’organisation : un nouveau système, un nouveau progiciel ou une externalisation sont autant d’occasions de la revoir, puis de mettre à jour le plan de continuité d’activité qui en découle.
Nos offres sur ce sujet
-
Prévenir
Gestion de crise et continuité
Préparer votre direction à une cyberattaque et organiser la reprise de vos activités vitales.
-
Mesurer
Analyse de risques EBIOS RM
Identifier les scénarios d'attaque qui menacent vraiment votre activité et y proportionner vos défenses.