Sécurité offensive
Gouvernance & conformité
Protection des données
Continuité & crisePRA / PCA – Plan de Reprise et de Continuité d’Activité
Gouvernance & conformité
PRA / PCA – Plan de Reprise et de Continuité d’Activité
Un plan de continuité maintient l’activité pendant un incident, un plan de reprise la restaure après. Digitemis part de vos processus critiques pour concevoir ces deux dispositifs, puis les éprouve par des tests réguliers.
PCA et PRA
Des mesures techniques et organisationnelles doivent permettre de reprendre l’activité là où elle s’était arrêtée, ou de la poursuivre en mode dégradé. Le plan de continuité et le plan de reprise y répondent de deux façons, à articuler selon la criticité de chaque processus métier.
Deux indicateurs calibrent l’équilibre entre le coût des pertes potentielles et celui des solutions. Le RTO (Recovery Time Objective) est la durée maximale d’indisponibilité que la direction peut tolérer. Le RPO (Recovery Point Objective) est la perte de données maximale admissible, exprimée en durée : l’écart entre la dernière sauvegarde exploitable et le moment de l’incident.
Notre approche en trois étapes
Analyse d’impact
Entretiens avec les métiers pour identifier les processus dont l’arrêt coûte le plus cher. L’analyse d’impact sur l’activité fixe les priorités de reprise, les seuils de tolérance, les RTO et les RPO de chaque processus.
Architecture de reprise
Solutions techniques et procédures organisationnelles adaptées à votre contexte : stratégie de sauvegarde, systèmes de secours, procédures de reprise avec l’ordre de redémarrage des serveurs, des applications et des accès aux données.
Tests en conditions réelles
Exercices de crise, tests de basculement et de restauration, formation des équipes. Chaque procédure est documentée pour être utilisable sous pression.
Les scénarios couverts
Le plan traite les perturbations qui menacent vos processus critiques, y compris celles qui viennent de vos prestataires.
Perte d’un site
Incendie, inondation, accès impossible aux locaux
Indisponibilité du personnel
Absence d’équipes ou de personnes clés
Attaque par rançongiciel
Chiffrement des systèmes, sauvegardes comprises
Perte d’intégrité des données
Corruption, erreur de traitement, altération malveillante
Destruction des infrastructures
Salle serveur, équipements réseau, postes de travail
Défaillance d’un prestataire
Hébergeur, service cloud, infogérant, éditeur de logiciel
Des tests réguliers
Les tests se conduisent au moins une fois par an, de façon progressive. Chaque test donne lieu à un compte rendu, à des actions correctives et à la mise à jour des procédures, comme après chaque incident.
DORA impose à la plupart des entités financières de tester leurs plans de continuité et de reprise au moins une fois par an (article 11). Pour les entités soumises à NIS 2, la version de travail du ReCyF de l’ANSSI prévoit des sauvegardes protégées et une restauration testée chaque année, et des plans de continuité et de reprise formalisés pour les entités essentielles.
Ce que nous livrons
Gouvernance
Rôles, critères d’activation des plans, circuits de décision et d’escalade
Analyse d’impact
Processus critiques et interdépendances, grilles d’impact, RTO et RPO par processus
Plans opérationnels
Fiches de continuité par scénario, procédures de reprise pas à pas, annuaire de crise
Programme de tests
Planning des tests et exercices, critères de réussite, retour d’expérience documenté
Référentiels : ISO 22301, ISO 27031, ITIL et guides de l’ANSSI. Le PCA s’articule avec votre procédure de gestion de crise, et les tests de restauration couvrent le scénario d’un rançongiciel qui s’attaque aussi aux sauvegardes.
Ils nous font confiance
informations
Contactez-nous
Vous souhaitez sécuriser la continuité de vos activités ? Remplissez le formulaire, nous reviendrons vers vous rapidement pour un premier échange.
FAQ
Questions fréquentes
Si vous avez d’autres questions, n’hésitez pas à nous contacter directement !
Des sauvegardes dans le cloud suffisent-elles ?
Elles sont nécessaires. Il faut aussi une procédure de restauration testée, un ordre de redémarrage des systèmes et des rôles définis ; sinon, la reprise dure bien plus longtemps que prévu. Les sauvegardes doivent enfin être protégées, car les rançongiciels les ciblent.
À quelle fréquence tester le plan ?
Au moins une fois par an, et après toute évolution majeure du système d’information ou de l’organisation.
Quel temps le projet demande-t-il à nos équipes ?
Des entretiens avec les responsables des processus critiques pour l’analyse d’impact, des ateliers de validation, puis la participation aux tests. Nous portons la rédaction et la coordination.
Le PCA remplace-t-il la gestion de crise ?
Non, il la complète. La gestion de crise organise la décision et la communication pendant l’événement ; le PCA et le PRA décrivent comment maintenir puis rétablir l’activité.
cas client
Découvrez notre approche
cas client
