Planifier une continuité et une reprise utilisables
Le BCM examine quelles activités poursuivre ou rétablir en priorité. Un plan utilisable relie priorités, ressources, responsabilités et procédures éprouvées.
Délimiter l’activité concernée
Un mandat global diffère d’un site ou processus. Décrivez prestations importantes et dépendances. Reprise informatique, communication de crise et alimentation de secours sont des interfaces distinctes, non automatiquement incluses intégralement.
Identifier les dépendances au-delà de l’IT
Un serveur disponible ne suffit pas sans personnel, locaux ou approvisionnements. Recensez les ressources avec leurs responsables.
| Ressource | À clarifier |
|---|---|
| Personnel | Rôles clés, remplacement et joignabilité. |
| Systèmes / informations | Accès, données, reprise et communication alternative. |
| Sites / fournitures | Alternatives, fournisseurs critiques et dépendances. |
Justifier impacts et objectifs de reprise
Examinez l’effet d’une interruption dans le temps sur clients, obligations et activité. Déduisez priorités et tolérances. Les délais souhaités diffèrent des capacités démontrées ; un modèle ne prouve pas la disponibilité.
Garder les plans accessibles et les tester
Précisez activation, escalade, remplacement et accès même sans systèmes habituels. Les exercices nécessitent scénario, responsables et limites. Tests de reprise et interruptions doivent être coordonnés ; documentez résultats et lacunes.
Séparer analyse, mesures et entretien
Le conseil crée ou examine le plan convenu. Technique de secours, astreinte externe et futurs exercices sont séparés sauf inclusion explicite. Un tarif national sans périmètre serait peu fiable.
| Prestation | À convenir |
|---|---|
| Analyse | Processus, entretiens, dépendances et rapport. |
| Plan / exercice | Scénarios, documents, animation et évaluation. |
| Suivi | Actualisation, formation et réalisation technique séparée. |
Décrire sans détails secrets
Mots de passe, contacts d’urgence et détails d’attaque ne vont pas dans la demande initiale.
- Activités. Nommer processus importants et sites.
- Existant. Décrire plans, responsables et exercices précédents.
- Mandat. Distinguer analyse, création, revue et exercice.
Prioriser, planifier, vérifier et maintenir
Un responsable suit changements et mesures ouvertes.
- Analyser. Clarifier processus critiques et impacts.
- Planifier. Définir alternatives réalistes et responsabilités.
- Tester. Exécuter le scénario convenu et relever les lacunes.
- Actualiser. Intégrer changements d’activité et résultats d’exercices.
Questions fréquentes
Le BCM est-il seulement une sauvegarde IT ?
Non. Personnel, sites, fournisseurs et processus comptent aussi.
Faut-il déjà fixer les indicateurs de reprise ?
Non. Décrivez les activités importantes. Impacts et objectifs seront clarifiés ensemble.
Peut-on revoir un plan existant ?
Oui. Définissez périmètre, actualité et exercices ou preuves souhaités.
Un plan garantit-il une activité sans interruption ?
Non. Il améliore préparation et responsabilités sans remplacer des ressources disponibles et testées.
Les solutions techniques de secours sont-elles incluses ?
Seulement si convenu. Achat, exploitation et coûts sont distincts du conseil.
Comment garder le plan actuel ?
Définissez responsabilité et réexamen lors des changements. Les exercices montrent les adaptations nécessaires.
