Compétences liées :

- Élaborer, documenter et mettre en œuvre des processus et procédures standardisées en s’appuyant sur des normes et/ou référentiels tels que ISO 9001 et ITIL pour garantir la qualité et l’efficacité des services.

- Définir un plan de reprise d’activité (PRA) en priorisant les applications et services critiques et en établissant des stratégies de sauvegarde, avec respect du principe du 3-2-1, et de restauration, aussi bien matérielle et/ou logicielle qu’organisationnelle, afin d’assurer une protection optimale contre les risques de perte de données, et permettre une récupération rapide et efficace en cas de sinistre.

- Établir et mettre en œuvre des tests des plans de continuité (PCA) et des plans de reprise d’activité (PRA) en simulant des situations de crise réelles ou de pannes majeures sous forme d’exercices réflexifs, pratiques ou simulés afin d’améliorer la préparation aux incidents et assurer la résilience des infrastructures systèmes et réseaux.

Objectifs :
Comprendre les enjeux et les approches de la planification de reprise d'activité. Savoir analyser les besoins et contraintes pour établir des stratégies efficaces de reprise. Maîtriser les tests, la validation, la documentation et la communication d'un plan de reprise d'activité.

Pré-requis :
Connaissances de base en infrastructures systèmes et réseaux, ainsi qu'une compréhension des concepts fondamentaux de gestion des risques et de continuité d'activité.

Plan détaillé du module (flexible selon l'expérience et la vision de l'intervenant) :

Chapitre 1 : Introduction à la planification de reprise d'activité (PRA)
- Comprendre les enjeux de la planification de reprise d'activité
- Identifier les risques et les menaces pour les infrastructures systèmes et réseaux
- Connaître les différentes approches de planification de reprise d'activité

Chapitre 2 : Évaluation des besoins et des contraintes
- Analyser les besoins spécifiques de reprise d'activité pour les infrastructures et les réseaux
- Identifier les contraintes techniques, financières et humaines liées à la planification de reprise d'activité
- Évaluer l'impact d'une interruption d'activité sur les services et les utilisateurs

Chapitre 3 : Stratégies de reprise d'activité
- Élaborer des stratégies de reprise d'activité adaptées aux infrastructures systèmes et réseaux
- Mettre en place des solutions de sauvegarde, de redondance et de continuité des services
- Définir les procédures de reprise d'activité en cas de sinistre

Chapitre 4 : Tests et validation du plan de reprise d'activité
- Mettre en place des scénarios de test de la planification de reprise d'activité
- Valider l'efficacité des solutions de reprise d'activité
- Réaliser des simulations d'interruption d'activité pour évaluer la réactivité du plan de reprise d'activité

Chapitre 5 : Documentation et communication
- Rédiger la documentation nécessaire à la mise en œuvre du plan de reprise d'activité
- Communiquer les procédures et les responsabilités en cas de sinistre
- Former les équipes à la mise en œuvre du plan de reprise d'activité

Exercices du module :

Exercice 1 : Étude de cas et analyse des risques
Objectif : Appliquer les connaissances acquises sur l'identification des risques et menaces pour les infrastructures systèmes et réseaux.
Énoncé : Imaginez que vous êtes responsable de la sécurité informatique pour une entreprise de commerce en ligne. Énumérez et décrivez cinq risques qui pourraient affecter les infrastructures systèmes et réseaux de l'entreprise. Pour chaque risque identifié, évaluez la probabilité et l'impact potentiel sur les opérations commerciales.

Exercice 2 : Élaboration d'un Business Impact Analysis (BIA)
Objectif : Analyser les besoins spécifiques de reprise d'activité et évaluer l'impact d'une interruption sur les services.
Énoncé : Vous travaillez pour une banque qui doit réaliser un Business Impact Analysis (BIA) pour son service de transactions en ligne. Déterminez les services critiques à analyser, évaluez le temps maximal admissible d'interruption (RTO) et le point d'objectif de reprise des données (RPO) pour chaque service. Présentez vos résultats dans un tableau récapitulatif.

Exercice 3 : Conception d'une stratégie de reprise d'activité
Objectif : Élaborer une stratégie de reprise d'activité pour les infrastructures systèmes et réseaux.
Énoncé : Une organisation non gouvernementale (ONG) a subi plusieurs pannes de son système d'information. Vous êtes chargé de concevoir une stratégie de reprise d'activité. Présentez une solution complète incluant des mesures de sauvegarde, de redondance et de continuité des services. Justifiez vos choix en fonction des besoins et contraintes de l'ONG.

Exercice 4 : Simulation d'interruption d'activité
Objectif : Tester la réactivité et l'efficacité du plan de reprise d'activité.
Énoncé : Organisez une simulation de sinistre pour tester le plan de reprise d'activité d'une entreprise de services logistiques. Décrivez le scénario de simulation incluant le type de sinistre, l'heure d'occurrence et les étapes de notification des équipes. Après la simulation, rédigez un rapport d'évaluation qui identifie les points forts et les faiblesses du plan.

Exercice 5 : Rédaction et communication du plan de reprise d'activité
Objectif : Créer la documentation nécessaire et communiquer les procédures de reprise d'activité.
Énoncé : Vous avez été nommé responsable du plan de reprise d'activité (PRA) pour une entreprise de fabrication de matériel électronique. Rédigez un extrait du document officiel du PRA qui inclut les rôles et responsabilités des différentes équipes en cas de sinistre. Ensuite, concevez un programme de formation pour les employés qui explique comment ils doivent réagir et quelles actions ils doivent entreprendre en cas d'activation du plan.