Management de la continuité d'activité : Assurer la pérennité de l'entreprise : planification, choix techniques et mise en oeuvre

Préface......Page 6
Table des matières......Page 8
Avant-propos......Page 16
Remerciements......Page 17
Partie I. L’entreprise dans un monde de risques......Page 18
Appréciation des risques......Page 20
Caractéristiques des menaces......Page 21
Exemple 1 : inondation......Page 22
Exemple 2 : panne d’électricité......Page 23
Pourquoi décomposer ?......Page 24
Sources des menaces......Page 25
Conséquences sur les actifs de la société......Page 27
Valorisation qualitative des impacts......Page 29
Chiffrage des probabilités annuelles......Page 30
Moyenne des pertes annuelles (ALE)......Page 32
Moyenne des impacts annuels (AIE)......Page 33
Analyse contrastée par entités......Page 34
Les arbres de défaillance......Page 36
Les cercles concentriques......Page 37
Les quatre options de traitement du risque......Page 38
Option 3 : réduire le risque......Page 39
Souscription d’une assurance......Page 40
Coûts de mise en œuvre des options......Page 41
Chiffrer la réduction du risque......Page 42
L’aversion au risque......Page 43
Le dossier d’étude des risques......Page 44
Réévaluation des options par le comité décisionnaire......Page 46
Mise en œuvre des options......Page 47
Suivi et contrôle des plans d’actions......Page 48
1 - Situation normale......Page 50
2 - Occurrence du sinistre......Page 51
Du point de vue de l’utilisateur…......Page 52
Cadrage de l’analyse......Page 53
Un exercice difficile......Page 54
Identifier les activités......Page 55
Estimer les impacts financiers et opérationnels......Page 56
Identifier les processus critiques......Page 57
MTD et priorités......Page 59
Systèmes et applications informatiques critiques......Page 61
Autres ressources critiques......Page 62
Déterminer les paramètres de reprise......Page 63
Ajustements sur les MTD......Page 64
RPO......Page 66
Documentation de l’analyse d’impact sur les activités......Page 68
Chapitre 3. Le développement d’une stratégie de continuité......Page 70
1. Bureaux et locaux de travail......Page 71
Données informatiques......Page 72
Phase 2 - Étude des options possibles pour la reprise......Page 73
En fonction du degré de préparation......Page 74
Options envisagées......Page 75
2. Systèmes, infrastructures et locaux informatiques......Page 76
4. Production industrielle et fabrication......Page 78
Phase 3 - Confrontation des options aux exigences métier......Page 79
1. Bureaux et locaux de travail......Page 80
2. Systèmes, infrastructures et locaux informatiques......Page 81
3. Données et enregistrements critiques......Page 82
4. Production industrielle et fabrication......Page 84
Comparaison aux exigences et sélection des options......Page 85
Phase 4 - Étude de coût et faisabilité......Page 86
Chiffrage des options......Page 87
Sélection d’options......Page 88
Phase 5 - Mise au point de la stratégie de continuité......Page 89
Partie II. L’entreprise élabore son plan de continuité......Page 90
Définition du sinistre......Page 92
Objectifs du plan......Page 93
Périmètre et exclusions......Page 94
Rappel concernant la stratégie de continuité......Page 95
Structure du plan de continuité......Page 96
Planning en sept étapes......Page 98
Un rôle clé......Page 99
Centre de gestion de crise de secours......Page 101
Contrôle......Page 102
Communication......Page 103
Missions, équipes et responsabilités......Page 104
Coordination de la continuité d’activité......Page 105
Communication......Page 106
Le groupe de redémarrage des activités......Page 107
Le groupe des utilisateurs courants......Page 108
Remise en route de l’informatique......Page 109
Récupération et restauration des dossiers vitaux......Page 110
Coordination des moyens généraux......Page 111
Listes par entité......Page 112
Listes de constitution des groupes......Page 113
Affectation des missions......Page 114
Formation......Page 116
Mettre à jour la constitution des groupes......Page 117
Plan de communication......Page 118
Plan de secours......Page 119
Planning général en sept étapes......Page 120
Rapport de notification......Page 121
Étape 2 - Évaluation et escalade......Page 122
Étape 3 - Déclaration de sinistre......Page 123
Communiqué......Page 124
Activation du plan......Page 125
Moyens humains......Page 126
Activités sur le site sinistré......Page 127
Sauvegarder et récupérer......Page 128
Préparer......Page 129
Mettre en route l’informatique et le réseau......Page 130
Restaurer les applications critiques......Page 131
Préparer......Page 132
Mettre en marche le système......Page 133
Préparer......Page 134
Mettre en marche......Page 135
Mise en état du centre de gestion de crise......Page 136
Communication......Page 137
Suivi financier, juridique et des assurances......Page 138
Amélioration du plan de continuité......Page 139
Activités concernant les employés à domicile......Page 140
Déterminer les moyens définitifs......Page 141
Réparer et préparer......Page 142
Réussir la transition......Page 143
Étape 7 - Bilan d’après sinistre......Page 144
Spécificité du PCA......Page 145
Du réalisme avant tout......Page 146
Objectifs......Page 148
Identifier les points faibles......Page 149
Former les employés......Page 150
Inspection de documents (walk-through)......Page 151
Simulation......Page 152
Test parallèle......Page 153
Faut-il annoncer le test ?......Page 154
Contraintes des tests......Page 155
Phase 1 - Revue des tests antérieurs......Page 156
Objectifs......Page 157
Contraintes......Page 158
Scénario......Page 159
Date du test......Page 160
Suivi des tests......Page 161
Suivi des dépenses du test......Page 162
Moyens techniques......Page 163
Sites de test......Page 164
Phase 6 - Revue des risques du test......Page 165
Phase 7 - Documentation du plan......Page 166
Consignation des constatations......Page 167
Suivi des actions d’amélioration......Page 169
Partie III. L’ingénierie de la continuité......Page 172
Disponibilité......Page 174
Fiabilité et réparabilité......Page 175
Les modèles redondants......Page 178
Prise en compte de la panne de mode commun......Page 179
Arrêt planifié......Page 181
Impact de l’arrêt......Page 182
Le duo primaire-secondaire......Page 183
En réalité…......Page 184
Une réalité multiple......Page 185
Serveurs à tolérance de panne......Page 188
Mise en grappe......Page 189
Avantages de la virtualisation......Page 191
Le stockage......Page 192
Fonctions des contrôleurs......Page 193
SGBD......Page 195
Caches internes et risques associés......Page 197
Stockage en réseau NAS......Page 198
La sauvegarde est-elle encore utile ?......Page 199
Gérer les cassettes et autres supports......Page 200
Robots de sauvegarde......Page 201
Réseau traditionnel......Page 203
Performance et fiabilité des réseaux......Page 204
Réseau téléphonique......Page 206
Câblage interne......Page 207
Autocommutateur......Page 208
Réseau local (LAN)......Page 209
Serveurs bureautiques......Page 210
Une importance variable......Page 211
Comment continuer à travailler ?......Page 212
PC portables......Page 213
La malveillance......Page 214
L’aide aux victimes......Page 215
Choix du site......Page 218
Attractivité du site......Page 219
Règles de précaution......Page 220
Référentiels et normalisation......Page 221
Dégâts......Page 223
Prévenir......Page 224
Dégât des eaux......Page 225
Précautions à prendre......Page 226
Moyens techniques......Page 227
Défaut de climatisation......Page 228
Pollutions diverses......Page 229
Partie IV. La gouvernance de la continuité......Page 230
Exprimer une volonté......Page 232
5. Périmètre......Page 233
Nommer un comité de pilotage......Page 234
Lancement du projet de PCA......Page 236
Contenu......Page 237
Coordination......Page 238
Maintenance du PCA......Page 239
Veille des changements......Page 240
Politique de test nécessaire......Page 241
Types de tests......Page 242
Les tests trimestriels......Page 243
Vue d’ensemble des tests......Page 244
Gestion des changements du plan......Page 245
Définir une structure de référence......Page 248
Pour la maîtrise du risque :......Page 249
Décliner les objectifs......Page 250
Évaluer le plan......Page 251
Tirer les conclusions......Page 252
Recommencer......Page 253
Normes de type « bonnes pratiques »......Page 254
La norme BS 25999......Page 255
Travaux de l’ISO......Page 256
Travaux de l’AFNOR......Page 257
Mehari......Page 258
NFPA 1600......Page 259
Organismes anglophones......Page 260
B......Page 262
C......Page 263
G......Page 264
M......Page 265
P......Page 266
R......Page 267
T......Page 268
W......Page 269