Programme de formation COMP6

Formation à l’élaboration d’un PCA / PRA Niveau 2

À l’issue de la formation, les participants seront capables de :

  • De maîtriser les concepts clés et les enjeux de la continuité d'activité
  • De structurer un dispositif de gestion de crise et de maintien en condition opérationnelle
  • D’élaborer les plans répondant aux besoins de l'entreprise
  • De sélectionner les technologies, architectures et solutions les plus pertinentes

Pré-requis

  • Avoir suivi la formation PCA/PRA Niveau 1 ou disposer d'une expérience équivalente en gestion des risques.
  • Motivation à approfondir ses compétences en continuité d'activité.

Public

  • Employés, techniciens, responsables, directeurs et toute personne concernée par la conception et la mise en œuvre d'un PCA/PRA.

Durée

  • 35 heures — 5 jours

Lieu de la formation

Formation Inter ou Intra

  • Prix 1_inter-entreprise, par personne_1 stagiaire
  • Prix 2_inter-entreprise par journée, forfait pour l’ensemble de la formation _ de 1 à 3 stagiaires
  • Prix 3_intra-entreprise par groupe, forait pour 1 groupe _de 4 à 12 stagiaires
Inter entreprise
  1. avant de commencer la formation, il faudra attendre que Foconex Formation puisse recevoir d’autres stagiaires de la même formation, pour avoir un groupe complet (4 personnes minimum).
  2. la date de formation est imposée par Foconex Formation à l’ensemble des stagiaires.
  3. la formation se passe obligatoirement chez Foconex Formation.
Intra entreprise
  1. à la réception du devis signé, la formation est directement validée avec le client.
  2. la date de formation est validée directement entre le client et Foconex Formation.
  3. la formation se passe soit chez le client soit chez Foconex.

Taille du groupe

  • 4 à 12 participants

Groupe optimal de 10 participants.
Adaptation sur mesure possible.

Formateur

  • Omar ABDALLAH
    Professionnel (QHSSE) et dans le domaine du mangement et du leadership.
  • Des formateurs internes et externes.

Offert

  • Petit déjeuner : OFFERT (café, jus et viennoiseries)
  • Déjeuner : OFFERT UNIQUEMENT lorsque la formation se fait en présentiel au siège de Foconex Formation

Programme

1. Introduction
  • Contexte et enjeux actuels de la continuité d'activité.
  • Fondamentaux du PCA/PRA.
  • Objectifs et enjeux de la démarche.
  • Principales réglementations en vigueur.
2. Définition du périmètre du plan
  • Définition des objectifs et des prérequis.
  • Identification des acteurs du plan et de la cellule de crise.
  • Définition des rôles et responsabilités.
  • Politique de gestion de la continuité inscrite dans la politique de sécurité.
3. Analyse des risques métier
  • Cartographie des activités et repérage des activités sensibles : analyse de risques orientée disponibilité.
  • Analyse d'impact métier : axes financier, image et réglementaire.
  • Choix des activités sensibles, arbitrages sur les temps d'indisponibilité tolérables et les données perdues acceptables.
4. Analyse des risques informatiques
  • Cartographie informatique des activités sensibles.
  • Systèmes prioritaires induits.
  • Inventaire des actifs sensibles : serveurs, réseaux, postes de travail, données.
  • Inventaire des locaux, fournisseurs, licences, etc.
5. Préparation du plan de continuité
  • Préparation à l'incident grave et mesures d'atténuation.
  • Extraction et duplication de certaines données et moyens informatiques.
  • Sauvegardes externalisées.
6. Procédures de gestion de crise
  • Critères d'activation du plan de secours.
  • Évaluation des dommages.
  • Check-list de riposte après crise.
  • Check-list de suivi de reprise.
  • Description des procédures de remise en route.
  • Les grands principes de la gestion de crise.
  • Communiquer, informer, sensibiliser et former.
  • Mettre en place les moyens adaptés.
  • Gérer les incidents et escalader l'alerte.
  • Mobiliser la cellule de crise décisionnelle.
  • Gérer les premiers moments de la crise, puis la crise dans la durée.
  • Effectuer le bilan et documenter le suivi de la crise.
  • Mettre en place un plan de progrès.
7. Procédures de tests unitaires et complets
  • Approches de tests et axes d'amélioration.
  • Planification de la reprise.
8. Gestion du retour à la normale
  • Gestion des processus parallèles.
  • Plan de désactivation de la cellule de crise.
9. Plan de communication de crise et simulation
  • Communication à destination des employés.
  • Communication à destination des clients et fournisseurs.
  • Communication à destination du public, de la presse et des médias numériques.
10. Tests et maintien en condition opérationnelle
  • Comment vérifier l'applicabilité et l'efficacité du PCA ?
  • Les différents tests : techniques, utilisateur, partiels, complets.
  • Exercice de formalisation des tests.
  • Comment maintenir le PCA dans le temps ?
  • Scénario 1 : perte durable d'accessibilité aux locaux de la société.
  • Scénario 2 : indisponibilité durable du système d'information.
  • Scénario 3 : absence importante et durable de personnel.
  • Scénario 4 : défaillance importante et durable d'un prestataire essentiel.
11. Brainstorming — Synthèse
  • Retour d'expérience : échanges sur les situations individuelles.
  • Conclusion et synthèse de la formation.