DRI BCLE 2000 : concevoir et piloter la continuité d'activité

Module 1 : structurer le programme de continuité d'activité

• Les raisons de mettre en place un programme de continuité d'activité et les moyens d'en obtenir le soutien et le financement.
• L'organisation nécessaire pour porter le programme.
• Les concepts clés : gestion de programme, sensibilisation aux risques, identification des fonctions critiques, stratégies de reprise, formation et exercices.

Travaux pratiques

• Préparer une présentation à destination de la direction sur l'enjeu de la continuité, les exigences légales et réglementaires, les ressources nécessaires et un plan de projet aux livrables définis.

Module 2 : évaluer les risques

• L'identification des risques qui peuvent affecter les ressources ou l'image de l'organisation.
• L'évaluation de leurs impacts potentiels pour orienter l'usage des ressources.

Travaux pratiques

• Présenter à la direction trois menaces significatives, les contrôles existants et vos recommandations, puis esquisser le plan d'un rapport d'évaluation des risques.

Module 3 : analyser l'impact sur l'activité

• L'identification et la priorisation des fonctions et processus dont l'indisponibilité aurait le plus d'impact.
• L'évaluation des ressources nécessaires à l'analyse d'impact.
• L'analyse des écarts entre les besoins de l'organisation et sa capacité à y répondre.

Travaux pratiques

• Établir la liste priorisée des fonctions et processus métier, avec leur niveau de criticité et leur délai de récupération (RTO).

Module 4 : définir les stratégies de continuité

• La sélection de stratégies rentables pour réduire les lacunes révélées par l'évaluation des risques et l'analyse d'impact.
• La comparaison des avantages, des inconvénients et du coût de chaque stratégie.

Travaux pratiques

• Comparer des stratégies de continuité et de rétablissement, avec description, avantages, inconvénients et coût estimé, puis préparer la présentation des recommandations à la direction.

Module 5 : préparer la réponse aux incidents

• La mise en place d'un système de gestion des incidents : rôles, lignes d'autorité et succession.
• La définition des exigences du plan de réponse aux incidents et sa coordination avec les organisations externes.

Travaux pratiques

• Lister les actions à mener en réponse à un événement, la formation spécifique nécessaire, le type de plan requis et vos recommandations de réponse aux incidents.

Module 6 : élaborer et déployer les plans de continuité

• La documentation des plans qui permettent à l'organisation de continuer à fonctionner pendant un incident.
• Le lien entre chaque plan et le programme de continuité.

Travaux pratiques

• Définir le type de plan de continuité nécessaire à votre organisation, avec son périmètre, ses objectifs et ses hypothèses.

Module 7 : sensibiliser et former le personnel

• Les programmes de sensibilisation et de formation qui permettent au personnel de réagir à un incident avec calme et efficacité.

Travaux pratiques

• Concevoir un programme de formation des gardiens d'étage, avec les thèmes, la fréquence, le processus de sélection et les recommandations d'urgence.

Module 8 : tester, auditer et maintenir le programme

• La mise en place d'un programme d'exercices, d'évaluation et de maintenance pour garder un état de préparation.

Travaux pratiques

• Rédiger un scénario d'exercice adapté à votre organisation, avec les ressources nécessaires, les éléments testés et les étapes à suivre.

Module 9 : communiquer en situation de crise et coordonner les acteurs externes

• Le cadre d'élaboration d'un plan de communication de crise.
• La communication rapide et efficace avec les parties prenantes internes et externes.
• Les politiques et procédures de coordination des activités de réponse avec les entités publiques.

Travaux pratiques

• Qualifier un événement (crise potentielle ou non), identifier les parties intéressées, les porte-parole et le message clé.

Module 10 : se préparer à l'examen de qualification DRI

• Révision des concepts importants de chaque leçon.
• Revue de questions d'entraînement pour se préparer à l'examen.