1. Distinguer le PCA (Plan de Continuité) du PRA (Plan de Reprise)

Bien que fréquemment confondus, ces deux instruments stratégiques répondent à des finalités distinctes et complémentaires en matière de résilience organisationnelle :

Caractéristique Plan de Continuité d’Activité (PCA / BCP) Plan de Reprise d’Activité (PRA / DRP)
Cible principale Les processus métiers et organisationnels indispensables de l’entreprise. L’infrastructure informatique, les serveurs, les réseaux et les bases de données.
Objectif Maintenir un niveau minimal de fonctionnement des services vitaux pendant la durée de la panne ou du sinistre (procédures manuelles dégradées). Reconstruire, restaurer et remettre en service le système d’information nominal après la neutralisation du sinistre.
Pilote Direction Générale et Directeurs Métiers. DSI, RSSI et équipes d’ingénierie informatique.

2. La conduite de l’analyse d’impact sur les activités (BIA – Business Impact Analysis)

Avant de rédiger un plan d’urgence, l’organisation doit mener une BIA rigoureuse :

  1. Recenser tous les processus métiers et identifier les applications et serveurs dont ils dépendent directement.
  2. Évaluer les coûts financiers, juridiques et réputationnels engendrés par chaque heure d’indisponibilité.
  3. Définir les seuils critiques de RTO (temps maximal d’interruption admissible) et de RPO (perte maximale de données tolérée) pour chaque actif d’information.

3. Le Retour d’Expérience (REX) et l’amélioration continue

L’incident ne s’achève pas lorsque les serveurs redémarrent. L’analyse post-mortem (Post-Incident Review) est l’étape décisive qui transforme une crise subie en source pérenne de progrès :

  • Chronologie détaillée et factuelle de la crise (timeline minute par minute).
  • Analyse de la cause racine (Root Cause Analysis – méthode des 5 Pourquoi).
  • Évaluation de l’efficacité de la communication et de la coordination interne.
  • Mise à jour formelle du plan de sécurité, renforcement des contrôles techniques déficients et formation ciblée des équipes.

Projet fil rouge de fin de cursus : Vous êtes nommé RSSI par intérim d’une institution hospitalière du bassin lémanique victime d’un début d’intrusion cyber. Rédigez le plan de crise opérationnel structuré en 4 volets : (1) Mesures de confinement d’urgence, (2) Plan de communication NCSC/PFPDT, (3) Procédures de restauration vérifiée des données médicales, et (4) Recommandations d’architecture défensive pour le futur.

Previous