Fiche relue le .
Définition
Le Plan de Continuité d'Activité (PCA) réunit les mesures qui permettent de maintenir les activités essentielles pendant une perturbation majeure ; le Plan de Reprise d'Activité (PRA) décrit, lui, la remise en service des systèmes informatiques après un sinistre. Le PRA est donc le volet technique et informatique du PCA. Les deux s'appuient sur un bilan d'impact sur l'activité (BIA) qui hiérarchise les processus et fixe leurs exigences de disponibilité. La norme ISO 22301 en fournit le cadre de référence.
Pourquoi c'est important
Un rançongiciel qui chiffre l'Active Directory et les sauvegardes peut arrêter une entreprise plusieurs semaines. Un PRA testé fait la différence entre une reprise en quelques jours et une paralysie durable. C'est pourquoi la règle 3-2-1 et des sauvegardes hors ligne ou immuables, hors de portée d'un attaquant qui a obtenu les droits d'administration, sont devenues incontournables. DORA impose déjà des dispositifs de continuité éprouvés au secteur financier, et la directive NIS2 range la continuité d'activité parmi ses mesures minimales. Un plan jamais joué en conditions réelles procure une fausse assurance : la valeur est dans les exercices de restauration.
Ce que fait AOCSI
Nous construisons votre plan de continuité à partir du bilan d'impact, définissons les scénarios de bascule et organisons les tests de restauration. Un exercice de crise vérifie ensuite que les rôles sont tenus. En cas de sinistre, notre réponse à incident prend le relais.
Pôle de rattachementGouvernance, risques & conformitéPrestations et prix