Tout n’est pas critique, il est donc important de définir ce qui est le plus vital pour continuer à fonctionner et ce qui pourrait revenir en ligne plus tard. Il est essentiel d’être honnête sur les objectifs de temps de récupération et les objectifs de point de récupération.
Le processus inclut l’ensemble de l’organisation, de la direction exécutive jusqu’au bas. Bien que l’informatique puisse être le moteur de la continuité de l’activité, il est essentiel d’obtenir l’adhésion de la direction et de communiquer des informations clés à l’ensemble de l’organisation. Un autre domaine de collaboration important est celui de l’équipe de sécurité. Bien que les deux groupes travaillent souvent séparément, une organisation peut gagner beaucoup en partageant des informations entre ces départements. À tout le moins, tout le monde devrait connaître les étapes de base de la façon dont l’organisation prévoit de répondre.
Les éléments clés d’un plan de continuité des activités
Voici une vidéo qui vous aidera à réaliser votre plan de continuité des activités :
Les trois éléments clés d’un plan de continuité des activités sont la résilience, la reprise et la contingence.
Une organisation peut accroître la résilience en concevant des fonctions et des infrastructures critiques en tenant compte de diverses possibilités de catastrophe ; cela peut inclure des rotations de personnel, la redondance des données et le maintien d’un excédent de capacité. Assurer la résilience face à différents scénarios peut également aider les organisations à maintenir les services essentiels sur site et hors site sans interruption.
Une récupération rapide pour restaurer les fonctions de l’entreprise après un sinistre est cruciale. La définition d’objectifs de temps de récupération pour différents systèmes, réseaux ou applications peut aider à hiérarchiser les éléments qui doivent être récupérés en premier. D’autres stratégies de récupération comprennent des inventaires des ressources, des accords avec des tiers pour reprendre les activités de l’entreprise et l’utilisation d’espaces convertis pour des fonctions critiques.