RES / RES-03
Analyse d'impact sur l'activité, planification de la continuité et de la reprise après sinistre
Déterminez quelles activités doivent reprendre en premier et préparez la continuité ou la restauration. La planification de la continuité des activités couvre les opérations commerciales ; la reprise après sinistre décrit la restauration des systèmes d'information de soutien.
QUAND C'EST UTILE
Une réponse ciblée
à un besoin défini.
La direction est incertaine quant aux priorités de relèvement, aux besoins des clients, aux nouveaux services essentiels ou à sa dépendance à quelques applications sans alternatives documentées.
PORTÉE ET RÉSULTATS
Ce que couvre la mission.
Portée
- Ateliers d'entreprise
- Les impacts de l’interruption
- Les dépendances
- Objectifs RTO/RPO
- Opérations dégradées
- ressources
- séquence de récupération
- processus
- responsabilités
- stratégie de test
Livrables
- BIA
- carte de dépendance
- Objectifs approuvés
- Plans de continuité/DR
- guides de récupération
- analyse des lacunes en matière de capacités
- plan d’exercice et d’investissement
Preuve de réception
Les priorités commerciales sont approuvées ; les RTO/RPO sont définis comme des objectifs ; les dépendances sont identifiées ; les procédures ont des propriétaires ; les écarts entre les objectifs et la capacité testée sont explicites.
LIVRAISON
Comment le travail est structuré.
Approche
Définir les objectifs et la responsabilité ; préparer les scénarios et les ressources ; exécuter une réponse ou un exercice autorisé ; documenter les preuves ; améliorer et réviser.
Prérequis et responsabilités
Client : décideurs, opérations, propriétaires d'entreprise, services juridiques/assureurs si nécessaire, autorisations et ressources de récupération. Fournisseur : expertise contractuelle avec préservation des preuves.
Facteurs de portée
Criticité, périmètre, profondeur d'investigation, volume de données, dépendances, scénarios et conditions de mobilisation. La préparation, la réponse, la reconstruction et les licences sont distinctes.
Questions à clarifier
Combien de temps peut-on interrompre chaque activité ? Quelles pertes de données sont acceptables ? Les ressources actuelles peuvent-elles réellement atteindre ces objectifs ?
LIMITES IMPORTANTES
Un document non testé ne prouve pas la capacité de récupération. Les objectifs nécessitent des ressources, des dépendances disponibles et une validation opérationnelle lors des exercices.
La récupération et l'enquête ont des limites ; aucune promesse de récupération totale ou de délai de résolution absolu n'est faite. Les résultats des exercices restent spécifiques au scénario testé.
EN PRATIQUE
Situations illustratives.
Ces exemples décrivent des engagements possibles et des résultats cibles. Il ne s'agit pas de références clients ni de résultats obtenus.
Scénario 01
Une entreprise veut tout restaurer d'abord. Projet : relier les applications, les ventes et la production pour établir des priorités. Objectif : ordre de reprise approuvé par la direction et opérations dégradées pour les activités à moindre priorité.
Scénario 02
Une organisation exige une RPO très courte sans sauvegardes adéquates. Problème : mesurer l’écart et proposer des options d’architecture. Objectif : une décision d’investissement versus risque documentée, plutôt que de présenter l’objectif comme déjà atteint.
Contexte technologique et de référence
Références : Pratiques de gestion des risques et de reprise d’activité de NIST ; architectures de sauvegarde et de continuité adaptées aux applications sélectionnées.
L'ensemble final des technologies est convenu lors du cadrage, sur la base de l'interopérabilité, des licences, des droits d'accès et des exigences opérationnelles.
SERVICES CONNECTÉS
Construisez l'étape suivante.
Ces services peuvent compléter la mission. Ils ne sont pas inclus automatiquement.
Commencer une conversation
Clarifiez la portée.
Nous clarifierons l'objectif, les dépendances et les responsabilités de ce service avant de proposer la livraison.