Programme de formation COMP7
Formation à l’élaboration d’un PCA / PRA Niveau 3
À l’issue de la formation, les participants seront capables de :
- De maîtriser les concepts clés et les enjeux de la continuité d'activité
- De structurer un dispositif de gestion de crise et de maintien en condition opérationnelle
- D’élaborer les plans répondant aux besoins de l'entreprise
- De sélectionner les technologies, architectures et solutions les plus pertinentes
Pré-requis
- Avoir suivi les formations PCA/PRA Niveaux 1 et 2, ou disposer d'une expérience confirmée en gestion de crise et continuité d'activité.
- Motivation à maîtriser la conception avancée et le déploiement opérationnel des PCA/PRA.
Public
- Employés, techniciens, responsables, directeurs et toute personne concernée par la conception et la mise en œuvre d'un PCA/PRA
Durée
- 21 heures — 3 jours
Lieu de la formation
Formation Inter ou Intra
- Prix 1_inter-entreprise, par personne_1 stagiaire
- Prix 2_inter-entreprise par journée, forfait pour l’ensemble de la formation _ de 1 à 3 stagiaires
- Prix 3_intra-entreprise par groupe, forait pour 1 groupe _de 4 à 12 stagiaires
Inter entreprise
- avant de commencer la formation, il faudra attendre que Foconex Formation puisse recevoir d’autres stagiaires de la même formation, pour avoir un groupe complet (4 personnes minimum).
- la date de formation est imposée par Foconex Formation à l’ensemble des stagiaires.
- la formation se passe obligatoirement chez Foconex Formation.
Intra entreprise
- à la réception du devis signé, la formation est directement validée avec le client.
- la date de formation est validée directement entre le client et Foconex Formation.
- la formation se passe soit chez le client soit chez Foconex.
Taille du groupe
- 4 à 12 participants
Groupe optimal de 10 participants.
Adaptation sur mesure possible.
Formateur
- Omar ABDALLAH
Professionnel (QHSSE) et dans le domaine du mangement et du leadership. - Des formateurs internes et externes.
Offert
- Petit déjeuner : OFFERT (café, jus et viennoiseries)
- Déjeuner : OFFERT UNIQUEMENT lorsque la formation se fait en présentiel au siège de Foconex Formation
Programme
1. Introduction
- Contexte et enjeux actuels de la continuité d'activité.
- Fondamentaux du PCA/PRA.
- Objectifs et enjeux de la démarche.
- Principales réglementations en vigueur
2. Définition du périmètre du plan
- Définition des objectifs et des prérequis.
- Identification des acteurs du plan et de la cellule de crise.
- Définition des rôles et responsabilités.
- Politique de gestion de la continuité inscrite dans la politique de sécurité.
3. Analyse des risques métier
- Cartographie des activités et repérage des activités sensibles : analyse de risques orientée disponibilité.
- Analyse d'impact métier : axes financier, image et réglementaire.
- Choix des activités sensibles, arbitrages sur les temps d'indisponibilité tolérables et les données perdues acceptables.
4. Analyse des risques informatiques
- Cartographie informatique des activités sensibles.
- Systèmes prioritaires induits.
- Inventaire des actifs sensibles : serveurs, réseaux, postes de travail, données.
- Inventaire des locaux, fournisseurs, licences, etc.
5. Préparation du plan de continuité
- Préparation à l'incident grave et mesures d'atténuation.
- Extraction et duplication de certaines données et moyens informatiques.
- Sauvegardes externalisées.
6. Procédures de gestion de crise
- Critères d'activation du plan de secours.
- Évaluation des dommages.
- Check-list de riposte après crise.
- Check-list de suivi de reprise.
- Description des procédures de remise en route.
- Les grands principes de la gestion de crise.
- Communiquer, informer, sensibiliser et former.
- Mettre en place les moyens adaptés.
- Gérer les incidents et escalader l'alerte.
- Mobiliser la cellule de crise décisionnelle.
- Gérer les premiers moments de la crise, puis la crise dans la durée.
- Effectuer le bilan et documenter le suivi de la crise.
- Mettre en place un plan de progrès.
7. Procédures de tests unitaires et complets
- Approches de tests et axes d'amélioration.
- Planification de la reprise.
8. Gestion du retour à la normale
- Gestion des processus parallèles.
- Plan de désactivation de la cellule de crise.
9. Plan de communication de crise et simulation
- Communication à destination des employés.
- Communication à destination des clients et fournisseurs.
- Communication à destination du public, de la presse et des médias numériques.
10. Tests et maintien en condition opérationnelle
- Comment vérifier l'applicabilité et l'efficacité du PCA ?
- Les différents tests : techniques, utilisateur, partiels, complets.
- Exercice de formalisation des tests.
- Comment maintenir le PCA dans le temps ?
- Scénario 1 : perte durable d'accessibilité aux locaux de la société.
- Scénario 2 : indisponibilité durable du système d'information.
- Scénario 3 : absence importante et durable de personnel.
- Scénario 4 : défaillance importante et durable d'un prestataire essentiel.
11. Brainstorming — Synthèse
- Retour d'expérience : échanges sur les situations individuelles.
- Conclusion et synthèse de la formation.
