Lean IT Foundation Training

[Virtual Presenter] Bonjour à tous et bienvenue ! Nous allons aujourd'hui aborder le Plan de Continuité d'Activité. Nous verrons comment construire un scénario de redémarrage et les équipes nécessaires pour mettre en place un Plan de Continuité d'Activité efficace..

[Virtual Presenter] Comme spécialistes en conseil informatique, l'analyse de la situation et l'élaboration d'un plan de continuité d'activité sont essentielles pour maintenir les opérations et la sécurité des systèmes informatiques. Pour ce faire, nous devons définir le scénario de redémarrage et le positionner sur une échelle de temps avec ses objectifs opérationnels, et le décomposer en étapes pour le dérouler jusqu’à ce que la situation soit normale. Il est essentiel d'également représenter le plan sous forme de schéma..

[Virtual Presenter] Comme spécialiste de l'ITIL et de l'ISO 20 000, Formitys dispose d'une large expertise en matière d'audit et de conseils pour le Plan de Continuité d'Activité. Notre équipe propose également des services de formation et des projets personnalisés pour le redémarrage sur mesure. Notre approche du processus les accompagne du début à la fin avec un objectif principal : assurer une continuité de service optimale..

[Audio] Définir des équipes avec des rôles spécifiques est essentiel pour construire un scénario de redémarrage. Pour ce faire, des actions ciblées doivent être engagées pour répondre à des questions précises. Qui sera chargé de piloter l'exécution du PCA ? Qui prendra en charge les tâches liées à l'exécution du métier ? Qui assurant le support pour le PCA ? Qui se chargera des tâches de communication ? Qui prendra la recherche d'un nouveau site si le site initial est totalement détruit ? Qui sera responsable de la relocalisation ? Ces réponses sont généralement déterminées lors de l'analyse de l'organigramme et d'un ou plusieurs entretiens avec les responsables opérationnels..

[Audio] De la navette Atlantis qui décolle sous STS 27 à la mise en place d'un Plan de Continuité d'Activité, bénéficier d'une équipe fiable et compétente est essentiel pour garantir une mission réussie. Avec FORMITYS International, nous rassemblons et construisons une équipe de professionnels équipés des ressources nécessaires pour soutenir vos projets..

[Audio] Un Plan de Continuité d'Activité est essentiel pour assurer la continuité de votre activité. Formitys vous accompagne pour mettre en œuvre des moyens appropriés tant au niveau de votre métier qu'au niveau de votre logistique afin de vous assurer que votre activité est préservée et que vos exigences légales et enjeux métiers sont respectés..

[Audio] Construire un scénario de redémarrage faisant partie intégrante du plan de continuité d'activité s'avère indispensable. Pour sa validation, le comité de pilotage doit approuver ce scénario ainsi que les paliers et les équipes qui y sont associés..

[Audio] L'importance technique d'un Plan de Continuité d'Activité est indéniable, cependant il est crucial de choisir judicieusement les objectifs opérationnels. Il est préférable de restreindre le nombre de ces objectifs à un maximum de 5 dont 3 sont préférables. Également, il est crucial de hiérarchiser le retour à la situation initiale et d'organiser la progressivité de ce retour. Cette étape ne peut être négligée..

[Audio] Redémarrer les activités après un sinistre nécessite une préparation. Hiérarchiser les travaux, c'est-à-dire s'assurer que vous affectez le bon nombre de personnes à une tâche, est essentiel pour réduire les coûts et prendre en charge le personnel. Définir la capacité d'accueil si vous prévoyez plus de 30% du personnel pour les premières heures du redémarrage montre que vous n'avez probablement pas assez hiérarchisé les tâches. Il est crucial d’établir un processus pour déterminer la capacité d'accueil nécessaire sur le site de repli..

99.

[Audio] Nous en sommes à la quatrième étape de la définition du Plan de Continuité d'Activité : définir les moyens organisationnels et matériels nécessaires à sa mise en oeuvre, rédiger le cahier des charges pour le site de repli et le sélectionner par appel d'offres, puis rédiger le cahier des charges pour le site de secours informatique et le sélectionner par appel d'offres..

[Audio] Tout d'abord, pour la mise en place d'un Plan de Continuité d'Activité, il est essentiel de fixer des moyens organisationnels à mettre en place pour assurer le déclenchement effectif du PCA. Cela implique de répertorier les cas de déclenchement et de savoir qui est habilité à prendre cette décision, les horaires et les astreintes qui seront mises en place, les modalités de pilotage et de communication, ainsi que les modes opératoires, consignes et reporting prévus. Ces moyens doivent être définis avec précision pour assurer la réussite du PCA..

Equipes du PCA et les modes du PCA. 102.

[Audio] Nous allons parler des procédures d'organisation pour la planification d'une continuité d'activité. En cas de situation d'urgence, il est nécessaire de déclencher une alerte et d'instaurer des règles d'astreintes pour assurer la protection des acteurs. Une procédure d'activation et une procédure d'appel sont mises en place pour assurer la stabilité et l'efficacité de la mise en œuvre. Le scénario du PCA est établi avec des objectifs précis et détaillés, des règles de reporting et un plan de communication pour le pilotage. Des check-list, consignes et ordres d'action sont ensuite constitués pour chaque équipe métier et support. Par ailleurs, ne pas négliger la constitution d'un annuaire du PCA..

[Audio] Définir qualitativement et quantitativement les moyens matériels nécessaires à la bonne exécution des processus métier du Plan de Continuité d'Activité (PCA) est important. Il est nécessaire de dresser une liste des matériels, machines, équipements et consommables nécessaires et d'évaluer le nombre et/ou la quantité nécessaire pour chaque item, en indiquant leur source d'approvisionnement et le coût associé ainsi que l'activité ou le métier où il s'intègre..

[Audio] Définir l'inventaire des matériels techniques et des consommables nécessaires est nécessaire pour obtenir les moyens matériels nécessaires. Il est également important de construire une solution de secours/reprise basée sur un scénario de redémarrage des activités et tracer l'architecture de reprise afin de garantir la continuité des activités de l'entreprise. Une attention particulière doit donc être accordée à cette étape..

[Audio] Nous allons donc analyser et recueillir les informations sur les matériels, machines, équipements et consommables nécessaires à l'activité qui sont utilisés au moment du Plan de Continuité d'Activité (PCA). Cela doit se traduire par deux tableaux, proposant des informations détaillées pour chaque élément, pour garantir l'accès aux moyens adéquats lorsque le PCA sera nécessaire. Par conséquent, il est essentiel de définir une liste pour les matériels, machines et équipements, ainsi qu'une liste des consommables associés..

[Audio] Sûreté et disponibilité des systèmes et des données fragile pour les entreprises, les conséquences d'une rupture de service peuvent être dramatiques. Pour y faire face, Formitys vous accompagne dans la mise en place des plans de continuité d’activité (PCA). Nous maîtrisons le cycle de vie complet des PCA vous permettant de reprendre rapidement et en toute sécurité l’ensemble de vos activités..

[Audio] Nous abordons aujourd'hui un des facteurs clés pour assurer la pérennité des activités d'une entreprise : l'architecture de secours. Celle-ci consiste à saisir et à mettre en place les systèmes et procédures nécessaires pour soutenir l'intégrité et l'efficacité de l'organisation. Cela vise à garantir la santé à long terme de l'entité. Il est également possible de développer des procédures de sauvegarde et d'urgence en cas d'événements imprévus. Formitys est un leader dans ce domaine et se tient à votre disposition pour résoudre la conception et l'implémentation de votre architecture de secours..

[Audio] Afin de prévoir un Plan de Continuité d’Activité optimale, il faut considérer les conséquences sur le système d’information concernant le stockage et la sauvegarde des données, l'utilisation de baies SAN, les partages, les croisements de salles, l'archivage et les infrastructures télécom..

Architecture de secours. 110.

[Audio] Un Système de Plan de Continuité d'Activité (PCA) permet à une entreprise de maintenir ses activités en cas de crise ou de pannes. Pour ce faire, il faut mettre en place des moyens bien définis, tels que la détermination des équipes du PCA, le recensement des besoins en matière d'infrastructures et de moyens associés aux postes de travail. Il est également nécessaire de fixer les délais auxquels ces moyens doivent être disponibles une fois le PCA enclenché ainsi que de prévoir un processus d'appel d'offres pour s'assurer de la qualité des réponses et du choix qui en découlera. Selon les scénarios choisis, cette phase peut être omise, par exemple si la solution provient d'un repli interne..

[Audio] Sélectionner des sociétés en adéquation avec nos besoins et envoyer un cahier des charges définissant les critères à respecter : c'est ainsi que nous avons choisi de passer un appel d'offres pour assurer un bon fonctionnement de notre Plan de Continuité d'Activité. Les réponses recueillies ont été étudiées et un comité de pilotage s'est réuni pour choisir le fournisseur. Une contractualisation a ensuite été établie avec celui-ci afin que la prestation soit opérationnelle dans les délais..

[Audio] Définir l'architecture de secours et examiner les exigences sont les premières étapes pour identifier la solution adéquate pour le site de secours. Il est essentiel de déterminer les délais pour activer le Plan de Continuité d'Activité. Lorsque cela est nécessaire, cette phase de rédaction des cahiers des charges doit garantir le respect des normes de qualité et le choix définitif..

[Audio] Il est indispensable de sécuriser le bon fonctionnement de votre entreprise avec un Plan de Continuité d'Activité. Pour la sélection du site de secours ainsi que du site de repli, la méthode la plus pertinente est l'appel d'offre. Ainsi, vous êtes certain que votre entreprise bénéficie des meilleurs services pour assurer sa pérennité..

[Audio] L'élaboration du plan de continuité d'activité requiert une extrême rigueur et une confidentialité absolue sur la liste des soumissionnaires. On arbitrera ainsi pour un cadre formel de réponse, sous la forme d'un tableau à compléter, qui permettra de vérifier la conformité des réponses. Ces réponses se limiteront à un simple « oui » ou « non » afin d'éviter toute forme de discours plus marketing qu'un compte-rendu factuel de la solution proposée..

117.

[Audio] Plan de Continuité d'Activité de Formitys offre des solutions personnalisables et adaptées aux besoins des entreprises pour la mise en place de solutions de continuité pour leurs activités. Ces systèmes assurent que les processus et activités de l'entreprise sont résilients et peuvent continuer à fonctionner en cas de panne ou de perturbation..

[Audio] Nous allons aujourd'hui nous concentrer sur la phase cinq du Plan de Continuité d’Activité, qui consiste à rédiger les procédures. Pour cela, nous décomposerons le scénario en tâches élémentaires et dresserons la liste des rôles au sein du PCA, ainsi que le staffing, le catalogue de procédures et le plan de communication. Chaque projet étant unique, nous devons leur fournir un accompagnement personnalisé afin de développer une solution optimale et efficace..

[Audio] Décomposer le scénario en tâches élémentaires est vital pour assurer la continuité des activités. Pour chaque tâche, l'objectif à atteindre, le responsable de son exécution, la date de début, la durée et la date de fin ainsi que le mode opératoire à respecter doivent être définis. Un reporting régulier du responsable permettra de tenir l'équipe de pilotage informée. Une représentation sous forme de diagramme PERT peut aussi être réalisée pour faciliter la compréhension..

[Audio] Définir clairement les différents rôles d'une équipe de Plan de Continuité d'Activité est essentiel. L'équipe de pilotage, de communication, opérationnelle, support et de relocalisation doivent tous être pris en compte. Chaque rôle a des objectifs et des responsabilités spécifiques qui doivent être définis pour que le PCA fonctionne correctement..

[Audio] Pour chaque rôle défini, il vous est nécessaire de choisir un acteur et un backup qui réalisent les tâches attribuées. Le staffing de votre Plan de Continuité d'Activité est un élément clé pour garantir la bonne mise en œuvre de ce dernier, c'est pourquoi il est indispensable que le Comité de Pilotage valide formellement le staffing du PCA..

[Audio] Recenser les modes opératoires de toutes les tâches associées et choisir les formes documentaires adéquates sont deux prérogatives de Formitys pour garantir la construction et la mise à jour des procédures inhérentes à votre Plan de Continuité d'Activité (PCA). Formitys s'engage en outre à s'assurer de la conservation et de la transmission fiable de l'ensemble des documents composant le PCA..

[Audio] Être à la veille de découvrir l’importance des plans de continuité d'activité donne une certaine excitation. Comprendre comment des systèmes bien organisés et intégrés peuvent protéger et garantir la continuité des activités, peu importe l’incident qui se produit, ajoute à cette sensation d'anticipation. Offrant un service de mise en oeuvre personnalisé et professionnel pour définir et mettre en oeuvre votre propre plan de continuité d'activité, Formitys offre une assistance précieuse pour s'assurer que vous êtes prêts pour toute urgence et interruption..

[Audio] Rédiger le Plan de Continuité d'Activité nécessite le respect d'un ensemble de règles strictes et de s'appuyer sur l'existant. Pour garantir une cohérence dans le format des procédures et une efficacité aussi bien en temps normal qu'en situation de crise, il est nécessaire de déléguer les bonnes personnes et de s'assurer que celles-ci sont facilement lisibles et maintenables..

[Audio] Il est essentiel de bien rédiger les procédures lors de la mise en place d'un Plan de Continuité d'Activité et de prendre en compte le responsable exécutant, les pré-requis à l'action, le reporting de l'avancement de l'exécution ainsi que les facteurs pouvant amener à faire évoluer les procédures. Pour clarifier l'organisation de la documentation, il est important également de documenter les procédures à l'aide d'un document « chapeau »..

[Audio] Il est essentiel de rédiger un plan de communication pour garantir le succès de votre plan de continuité d'activité. On y définit qui communique quels messages à qui, quand, où et comment. Il doit comprendre les acteurs et les corps des messages d'information à destination des salariés, actionnaires, autorités de tutelle, médias etc. ainsi que le recensement des moyens de diffusion des messages d'information. Il faut également préciser les modalités de déclaration du sinistre aux autorités, telles que la police, les pompiers, les assureurs, les autorités de tutelle. Prenez le temps de rédiger un plan de communication efficace pour assurer la réussite de votre plan de continuité d'activité..

[Audio] Pour organiser et s'assurer que le Plan de Continuité d'Activité (PCA) couvre chaque tâche, il est possible de construire un diagramme PERT. Ce diagramme permet de déterminer les tâches pouvant être gérées par une seule personne, que ce soit pour un PCA composé d'une centaine de tâches ou pour une étape plus complexe..

[Audio] Afin d'assurer la continuité de son activité, il est important de mettre en place un Plan de Continuité d'Activité (PCA). Pour ce faire, le Diagramme de PERT peut constituer un outil méthodologique utile mais une documentation précise et harmonisée est également nécessaire afin de s'assurer que celle-ci soit cohérente avec les conditions des contrats de travail des collaborateurs et collaboratrices. La Direction des Ressources Humaines veille à ce que la conception du PCA soit respectée et mise en œuvre..

[Audio] Arrivons à la dernière étape avant le décollage de notre projet : la documentation du Plan de Continuité d'Activité. Construisons le catalogue des procédures, rédigons chaque procédure détaillée et établissons chaque feuille de route pour chaque rôle. Une fois cette étape franchie, nous pourrons nous envoler vers de nouveaux horizons !.

[Audio] Il est nécessaire de maintenir le fonctionnement de l'entreprise en toutes circonstances sans interruption. Plan de Continuité d'Activité (PCA) est une solution efficace qui comprend des procédures et des feuilles de route pour chaque rôle et qui constitue un véritable actif stratégique. Un book PCA, versionné et doté d'un nom explicite, comme GCB PCA 2006 S1, est un outil essentiel et peut servir à différencier les versions. Il est impératif de préciser comment et où le book doit être conservé et stocké, et de l'avoir à la fois chez soi et au bureau, sous forme de CD, clé USB ou bien site intranet..

[Audio] À la phase 6, la formation des équipes ayant pour objectif de mettre en place le Plan de Continuité d'Activité s'effectue. Des formations spécifiques seront dispensées aux équipes opérationnelles et aux équipes techniques afin de garantir le bon fonctionnement du PCA. Cette étape est donc déterminante pour assurer la réussite du Plan de Continuité d'Activité..

[Audio] Il est essentiel que les équipes soient bien formées pour pouvoir mettre en œuvre le Plan de Continuité d'Activité. Pour ce faire, il convient de fournir une explication complète du processus du PCA et de préparer les participants à le gérer. Des sessions de formation doivent être organisées pour former ces participants, qu'il s'agisse des acteurs opérationnels, des sentinelles, des backup ou d'autres acteurs. Des jeux de rôles, des simulations ou des mises en situation peuvent être mis en place pour leur faire comprendre comment fonctionne le PCA. Des formations peuvent également être organisées de manière à ce que chaque participant soit au courant des règles applicables et les applique. Les acteurs et les backup doivent avoir suivi la même formation pour assurer l'efficacité du PCA et sa pleine intégration..

133.

[Audio] Phase 7 du Plan de Continuité d'Activité est consacrée aux tests. Pour les organiser et les exécuter, il est d'abord essentiel de les tester unitairement, puis de manière globale. Formitys fournit ses conseils, ses audits et ses formations en matière d'ITIL et de ISO 20 000 pour vous accompagner lors de cette étape décisive..

[Audio] Lors de la mise en œuvre d’un Plan de Continuité d’Activité, certaines règles doivent être respectées. Il est primordial de procéder par tests avec une complexité croissante, et de mesurer les impacts des tests afin d’éviter tout débordement sur la production et les opérations. Tester les missions des cellules de crise constitue le périmètre minimum de la phase de tests. Chaque test doit être accompagné d'une fiche de test décrivant les objectifs, l'impact, la durée et les ressources affectées..

[Audio] Proposer de discuter des tests et des aspects pratiques du Plan de Continuité d'Activité (PCA), le test de validation le plus commun est le « filage » qui implique de revoir chaque tâche du PCA dans son ensemble. Il s'agit d'un exercice sur table et il inclut des tests d'organisation liés aux Cellules de crise et à l'organisation en crise tout comme des tests techniques appliqués aux moyens de secours..

[Audio] Pour réussir les tests unitaires, il est indispensable de préparer convenablement leurs mises en œuvres. Il faut donc établir un plan de tests et le communiquer à l'ensemble des intervenants avant le lancement. Un "script" peut être mis en place pour accompagner et motiver les membres. Une fois le test effectué, il convient de procéder à un débriefing immédiat et ultérieur. Les documents doivent être mis à jour si besoin, et des actions techniques et budgétaires peuvent être identifiées..

[Audio] Nous avons pu mener à bien le processus de mise en place du Plan de Continuité d'Activité (PCA). Les tests menés permettent de constater que ce périmètre est conforme aux conditions de la phase de mise en œuvre. Cependant, pour que ce PCA demeure efficace, il faudra le vérifier et le revoir si des modifications sont apportées. Nous menons également une maintenance annuelle pour s'assurer de la conformité de ce plan. Votre attention est grandement appréciée..