AOCSI - Audit & Opérations de Cybersécurité

Gouvernance, risques & conformité

Plan de continuité (PCA) et plan de reprise (PRA)

Le plan de continuité maintient vos activités essentielles pendant une crise ; le plan de reprise remet vos systèmes en service après un sinistre. Nous les construisons à partir d'une analyse d'impact et d'objectifs de reprise chiffrés, puis nous les testons, à partir de 7 000 € HT pour une PME, en 8 à 20 jours.

Matrice de risques tracée au tableau blanc

Rappel sous 4 h ouvrées, lun.-ven. 9 h-18 h. Appel de cadrage gratuit et sans engagement.

GRC · 01

PCA et PRA : deux plans complémentaires

Le PCA maintient les activités essentielles pendant une crise, y compris en mode dégradé. Le PRA, plus technique, organise le redémarrage des systèmes. L'un protège le métier, l'autre remet l'infrastructure en marche ; ils se conçoivent ensemble.

Tout part d'une analyse d'impact sur l'activité, qui identifie les processus critiques et le coût de leur interruption. On en tire deux objectifs : le RTO, délai maximal d'interruption acceptable, et le RPO, perte de données maximale acceptable. Ils dimensionnent les moyens de secours.

GRC · 02

Notre démarche

  • Analyse d'impact et classement des processus critiques.

  • Objectifs de reprise (RTO, RPO) par activité.

  • Stratégies de secours : redondance, site de repli, sauvegardes hors ligne.

  • Procédures écrites et test du plan, suivi d'un retour d'expérience.

Exercice de crise sur table avec cartes de scénario

Déroulé

Comment se déroule la prestation

Durée type : 8 à 20 jours. Les dates exactes figurent dans la proposition, avec le nom de l'intervenant.

  1. 01

    Cadrage

    Appel de 20 minutes, puis proposition écrite sous 48 h ouvrées : périmètre, livrables, dates, prix, nom de l'intervenant.

  2. 02

    Ateliers et entretiens

    Direction, métiers, informatique : les personnes qui savent ce qui compte pour l'activité.

  3. 03

    Rédaction

    Livrables proportionnés à votre taille, alignés sur ISO 27001 et les guides de l'ANSSI.

  4. 04

    Validation

    Relecture avec vous, puis présentation à la direction pour décision.

  5. 05

    Mise à jour

    Révision annuelle, ou après un changement important.

Le pôle Gouvernance, risques & conformité

La vue d'ensemble du pôle et les prestations voisines, avec leurs prix hors taxes.

Questions fréquentes

Quelle différence entre PCA et PRA ?

Le PCA est tourné vers le métier : il maintient les activités essentielles pendant la crise. Le PRA est tourné vers la technique : il organise la remise en service des systèmes. Le PRA est en pratique une composante du PCA.

En quoi le plan de continuité protège-t-il du rançongiciel ?

Des sauvegardes hors ligne ou immuables, associées à un PRA testé, permettent de reconstruire sans payer la rançon. Sans plan éprouvé, l'organisation dépend du bon vouloir de l'attaquant.

Un appel de 20 minutes suffit pour cadrer votre besoin

Nous rappelons sous 4 h ouvrées, du lundi au vendredi, de 9 h à 18 h. La proposition écrite suit sous 48 h ouvrées : périmètre, prix, dates, nom et CV de l'intervenant.