Déploiement et test du Plan de Continuité d’Activité (MCO)

Bienvenue dans ce dernier article de sur le PCA. Bienvenue, et merci ! Merci d’avoir suivi cette fiction sur la mise en place d’un PCA. Nous espérons que cette série vous aura fourni de bonnes bases pour votre propre PCA.

N’hésitez pas à contacter notre équipe qui pourra vous accompagner sur votre futur plan de continuité d’activité. En choisissant Openhost, vous choisissez un partenaire expert sur l’hébergement de données et sur la mise en place de système de reprise informatique !

A bientôt chez Openhost !

Lire l’article précédent : Article 6 – Les procédures opérationnelles du PCA

Article 7 – Déploiement, Sensibilisation et Maintien en Condition Opérationnelle

« Bonjour à tous, bienvenus à ce séminaire d’entreprise sur le plan de continuité d’activité (ou PCA), commence Pierre. Je vous ai tous convoqués aujourd’hui pour vous présenter les évolutions de la société. Notre société se porte bien. Très bien même. Nous sommes bien positionnés sur le marché, nos clients sont dans l’ensemble très satisfaits de nos services. Je le redis, MACHEPRO se porte bien. Ah oui, et bien sûr, comme vous les savez tous, nous avons décidé d’investir dans la recherche et le développement. Autant de perspectives qui ne peuvent que nous réjouir !

Pour autant, MACHEPRO, comme toutes les autres sociétés, est exposée à des risques. Que faire me direz-vous ? Quand j’ai commencé à me pencher sur la question, deux solutions se sont très vite présentées à moi : la première, faire l’autruche. Ignorer cette réalité. C’est la solution la plus simple. Ou qui semble être la plus simple en tous cas. Deuxième solution : gérer ces risques. Et, vous en vous en doutez, je ne vous ai pas tous réunis pour vous dire que j’avais choisi la première option ! J’ai donc décider de prendre ce sujet à bras le corps. Et je me suis aperçu que ce que je me figurais être une montagne infranchissable ne l’était pas du tout. J’ai décidé de mettre en place un plan de continuité d’activité chez MACHEPRO. L’objectif de ce plan est de pouvoir faire face à des risques majeurs. Attention, quand je dis majeurs, je dis majeurs pour l’entreprise. J’ai nommé Julie responsable du plan de continuité d’activité. Avant de la laisser vous présenter le plan plus en détails, j’ajouterais une dernière chose. Certains parmi vous ont déjà été sollicité pour apporter leur expertise technique sur tel ou tel sujet. Mais maintenant que le PCA va être officiellement déployé, j’insiste sur l’implication de tous. Ce plan n’est viable que s’il est appliqué. Et c’est nous, les membres de la société MACHEPRO, chacun à notre niveau, qui allons contribuer à ce plan. Et maintenant, je laisse la place à Julie, notre responsable du PCA. Julie, c’est à toi.

Mettre en place le PCA en entreprise

– Merci Pierre. Bonjour à tous. Comme Pierre vient de le dire, je vais vous parler du PCA. Voici comment va se dérouler ma présentation. Je vais commencer par vous dresser un tableau assez général de ce qu’est le PCA et je vous le détaillerai ensuite point par point. Ce séminaire marque le point de départ du déploiement du PCA au sien de MACHEPRO. Il est donc de toute première importance. Ce séminaire marque aussi le point de départ d’un nouveau pan de la politique de l’entreprise qui passera par une campagne de sensibilisation sur les enjeux de sécurité. Je vous remercie d’avance de l’attention que vous porterez aux informations qui vous seront communiquez. Sentez-vous libre de nous faire remonter vos remarques, questions et commentaires.

Pour commencer, une petite définition empruntée au Comité de Réglementation bancaire et financière : le PCA est l’ensemble des mesures visant à assurer, selon divers scénarios de crise, y compris face à des chocs extrêmes, le maintien, le cas échéant de façon temporaire selon un mode dégradé, des prestations de services essentielles de l’entreprise puis la reprise planifiée des activités. Longue définition ! Mais qui se suffit à elle-même. C’est sur cette définition que nous nous sommes basés pour bâtir notre PCA.

Après la définition, les présentations. Laissez-moi vous présenter Charles, directeur de la cellule de crise, et Raphaël, responsable administration et logistique qui font partie, à mes côtés, du noyau dur de la cellule de crise. Cette cellule est le centre névralgique du PCA. C’est elle qui sera aux commandes si on fait face à une crise… »

Laissons-là Julie et sa présentation, dont nous connaissons déjà le contenu, et faisant un saut dans le temps. Les salariés sont partis, la présentation est terminée, et seuls restent les membres de la cellule de crise et les membres du Comex.

Tester son plan de continuité et le MCO (Maintien en Condition Opérationnelle)

« Merci d’être restés un peu plus. Comme je l’ai dit pendant ma présentation, nous allons organiser des tests avec Pierre, Charles et Raphaël. Le rythme sera assez simple. Un test mineur tous les deux mois, qui portera sur une seule partie du PCA. Je pense en l’occurrence aux backups. Il y aura par ailleurs un test que je qualifierais de « moyen » tous les ans. Là on fera intervenir tout un pan du PCA, par exemple le plan de relocalisation. Et tous les deux ans, un exercice grandeur nature sur un scénario de sinistre que nous avons envisagé… ou pas. Seules la direction générale et moi-même aurons connaissance du scénario. Tous ces tests et exercices font partie de ce qu’on appelle le maintien en condition opérationnelle. Voilà. Avez-vous des questions ?

– Oui, demande Simon. J’ai entendu parlé par un copain d’une norme qui fait fureur en ce moment. ISO 27000… »

Besoin d’un PCA pour votre entreprise ?

Louis

Passionné par les enjeux de cybersécurité, j’aime accompagner les entreprises dans leurs réflexions en matière de sécurité au sens large.

Articles similaires :