Lean IT Foundation Training

Published on Slideshow
Static slideshow
Download PDF version
Download PDF version
Embed video
Share video
Ask about this video

Scene 1 (0s)

[Virtual Presenter] Bonjour à tous. Nous sommes ravis de vous accueillir à cette présentation consacrée à Formitys International, une entreprise experte en ITIL, ISO 20 000 et LEAN IT qui offre des conseils, des audits, des formations et des projets, ainsi qu'une solution complète de mise en place de Plan de Continuité d'Activité. Les points abordés au cours de cette présentation vous offriront une vision complète de notre secteur d'activité et de notre expertise..

Scene 2 (25s)

[Virtual Presenter] Organisation est la clé pour construire un Plan de Continuité d'Activité (PCA). Définir les objectifs de continuité de l'entreprise, les traduire en action concrète, formaliser des procédures de reprise spécifiques et former les acteurs à leur exécution sont des étapes essentielles. En plus, maintenir l'efficacité du PCA exige une maintenance régulière. Mettre en place tout le processus requiert donc organisation..

Scene 3 (50s)

[Audio] Proposition : Étant donné l'objectif d'instaurer un Plan de Continuité d'Activité, nous avons besoin de fixer un objectif cible, de choisir les activités à prendre en compte et de définir une date et un budget maximum, si nécessaire. De plus, nous devons former une équipe projet spécialisée avec un chef de projet et des collaborateurs adéquats, et constituer un comité de pilotage pour relier le projet aux autorités compétentes et leur demander des décisions importantes et leur soumettre les propositions du comité projet..

Scene 4 (1m 21s)

[Audio] Il est essentiel pour un projet technologique de posséder une équipe projet à double compétence, maîtrisant le métier et les outils techniques comme le système informatique, et ayant des capacités en management. L'équipe devra être transversale, incluant des représentants des utilisateurs métier, des fonctions support et des différentes fonctions internes d'une entreprise (Ressources Humaines, Direction Générale, etc.)..

Scene 5 (1m 46s)

[Audio] Il est important de ne pas négliger l'organisation de l'équipe projet chargée de construire le Plan de Continuité d'Activité. Afin d'atteindre son but, cette équipe doit communiquer régulièrement ses progrès, intégrer des « invités » pour partager leurs opinions et leur savoir et s'assurer que la bonne information est diffusée. La survie de l'entreprise doit être le point focal des discussions entre membres de l'équipe. Seule l’intelligence collective peut permettre de développer les meilleures solutions..

Scene 6 (2m 16s)

[Audio] Un bon Plan de Continuité d’Activité nécessite une sélection rigoureuse des acteurs. Ils doivent être choisis en fonction de leurs talents et qualifications métier et non pas de leurs relations personnelles. Une fois en poste, ces acteurs devront assumer des devoirs et responsabilités. Ils doivent rester joignables en cas de besoin, mémoriser et appliquer leur « Runbook » et ne pas partir en vacances avec leur backup..

Scene 7 (2m 43s)

[Audio] Pour atteindre notre objectif de mise en place d'un Plan de Continuité d'Activité, plusieurs jalons doivent être fixés et respectés. Il est essentiel de définir les dates de fin des différentes activités ainsi que les objectifs de reprise, de construire le scénario de reprise et de rédiger les procédures du PCA, de réaliser les formations et les tests nécessaires et de mettre à jour le mode maintenance du PCA. Des livrables sont requis pour chaque jalon, dont le scénario du PCA et les procédures du PCA. Une coordination et un suivi des actions diligents sont nécessaires pour mener à bien le projet..

Scene 8 (3m 19s)

[Audio] Protégez-vous contre les imprévus qui pourraient se présenter. Le Plan de Continuité d'Activité (PCA) est la solution. Quelque soit l'incident, le PCA permet de résister et de maintenir votre activité. Il est un investissement indispensable car sans lui, la survie de votre entreprise à long terme n'est pas garantie. Un PCA stratégique est la meilleure assurance que vous puissiez prendre..

Scene 9 (3m 47s)

[Audio] Les entreprises doivent être prêtes à s'adapter à tous les scénarios possibles. Notre système de plan de continuité d'activité leur offre une vision globale et une préparation pratique pour garantir la continuité de leurs activités et de leurs services, même en cas de défaillances. Notre plan de continuité propose un schéma complet pour le redémarrage des activités..

Scene 10 (4m 9s)

[Audio] Réussir un Plan de Continuité d'Activité exige une bonne organisation. Une méthodologie spécifique est la clé pour rester focus sur l'objectif. Partager l'information et planifier à l'avance sont primordiaux. Évitez de réinventer les documents existant déjà dans l'Entreprise, surtout pour les procédures. Restez en contact avec les opérationnels métier pour anticiper et gérer les difficultés et, si nécessaire, pour recours à l'intelligence collective. Une bonne nouvelle ? Une méthode ne doit pas être complexe !.

Scene 11 (4m 45s)

[Audio] Un Plan de Continuité d’Activité vous offre une vision globale et un alignement entre vos objectifs et vos pratiques. Les principes clé d'un PCA vous aideront à décrypter le scénario de redémarrage et à garantir une reprise rapide des activités après toute interruption. Un Runbook PCA allie des procédures organisationnelles, métiers et techniques pour fournir une prescription commune. Précis et cohérent, ce Runbook vous garantit une vision claire et contrôlée. Optez pour une préparation et une anticipation afin de bénéficier d'une reprise fluide et durable..

Scene 12 (5m 20s)

[Audio] À fin de prévenir toute interruption d'activité, une équipe composée de l’équipe de pilotage, l’équipe métier et l’équipe support et dotée d'un plan de continuité bien défini et suffisamment entraînée est indispensable. Chacun de ses membres joue un rôle précis et essentiel à la sécurité. Attention est requise..

Scene 13 (5m 40s)

[Audio] Gérer une entreprise nécessite de prendre en compte de nouveaux défis, tels que des échanges de contrats, l'embauche d'un nouveau collaborateur ou l'extension des activités à un nouvel établissement. Pour garantir la continuité des activités de votre entreprise et lui permettre de réagir avec promptitude en cas de changements inattendus, un Plan de Continuité d'Activité (PCA) est la solution adéquate. En effet, un PCA vous aidera à anticiper et à vous adapter aux circonstances changeantes, afin que votre entreprise puisse fonctionner sans interruption..

Scene 14 (6m 13s)

[Audio] Un outil essentiel dans l'entreprise, le Plan de Continuité d'Activité (PCA) doit être pris en compte et mis à jour pour tous les projets métiers et techniques. Il convient donc de développer des processus métiers et sociétés adéquats, fournissant les bons renseignements aux responsables de la maintenance. Une maintenance du PCA périodique doit être mise en place en Comité de Direction..

Scene 15 (6m 37s)

[Audio] Pour une organisation performante dans le futur, la meilleure solution est le Plan de Continuité d’Activité (PCA). Afin que cela fonctionne, il est indispensable d'identifier les personnes responsables de son maintien, de planifier le rythme de maintenance et de mettre en place des méthodes, tests et audits adéquats. La prise du temps nécessaire à ces étapes est essentielle afin que le PCA puisse faire preuve de son plein potentiel et maintenir l’organisation à un niveau performant..

Scene 16 (7m 6s)

[Audio] Un Plan de Continuité d'Activité (PCA) est essentiel pour toute entreprise. Prévoir et mettre en place un plan de sauvegarde des activités pour prévenir de mauvais présages est crucial. Pour assurer sa mise en œuvre, la Direction Générale doit être impliquée et légitimer les priorités et le redémarrage en cas de défaillance. Il est également important de faire appel aux opérationnels pour partager leur vision de terrain et s'assurer que toutes les activités soient relancées. Fixer un temps limite et planifier le PCA est nécessaire afin de pouvoir estimer l'échéance exacte et le budget nécessaire. Ainsi, la Direction Générale et les directions métier pourront définir leurs choix et leurs priorités..

Scene 17 (7m 50s)

[Audio] Comprendre que la mise en place d'un Plan de Continuité d'Activité (PCA) est essentielle pour assurer la survie d'une entreprise est important. Toutefois, il y a des erreurs à éviter pour le réussir. Ne fixez pas un effectif de redémarrage trop important car ce n'est pas une reprise mais une sauvegarde. Tenir compte du facteur logistique et tester régulièrement le PCA pour vérifier qu'il est fonctionnel est important. Il faut aussi prévoir le retour à la situation nominale, même en cas de destruction totale du site. Et préparez-vous à relocaliser l'entreprise sur un nouveau site le cas échéant..

Scene 18 (8m 30s)

[Audio] En ces temps d'incertitudes, préparer et mettre en place un Plan de Continuité d'Activité est primordial pour assurer la survie des activités de votre entreprise. Chez Formitys, notre objectif est de vous accompagner dans cette démarche consistant à analyser, maîtriser et prévenir les risques. Nous vous offrons un accompagnement personnalisé qui dépend de la taille et de l'activité de votre entreprise. Grâce à notre expertise, nous vous aidons à forger un Plan de Continuité d'Activité conforme à vos exigences..

Scene 19 (9m 1s)

[Audio] Fixer une seule échelle de priorité pour l'entreprise et rationaliser les moyens de production en cohérence avec l'objectif de continuité ou de reprise est essentiel à toute entreprise. Initier une réflexion constante sur les processus métiers et leur exposition aux aléas est tout aussi important. La continuité et la reprise ne sont pas seulement une question de sécurité : c'est une véritable opportunité pour l'entreprise..

Scene 20 (9m 28s)

[Audio] Répartir les responsabilités et définir les enjeux du Plan de Continuité d'Activité (PCA) nécessite l'engagement des autorités hiérarchiques, fonctionnelles/techniques et du RSSI. Les autorités hiérarchiques doivent prendre les décisions et les arbitrages, tandis que le RSSI devra formaliser, diffuser et former aux aspects liés à la sécurité. Une fois le PCA mis en œuvre, un groupe de pilotage est mis en place et des acteurs sont impliqués pour tester les processus..

Scene 21 (9m 58s)

[Audio] Expliciter les objectifs légaux et réglementaires, ainsi que les contraintes imposées par les maîtrises d’ouvrage, notamment l’image, la responsabilité et les contraintes financières, afin de considérer leurs impacts aux différents aspects. Une fois ces contraintes identifiées, déduire les critères de sécurité (DICP) pour déterminer les besoins de sécurité..

Scene 22 (10m 20s)

[Audio] Proposant quelques mots sur le slide numéro 22, le Plan de continuité d'activité souligne l'importance de bien définir les niveaux de criticité allant de public à sensible et à haute protection. Cette classification s'applique aux informations, documents et applications et est indispensable pour garantir la sécurité des systèmes informatiques et le bon fonctionnement des opérations des entreprises..

Scene 23 (10m 44s)

[Audio] Nous proposons notre expertise pour l'élaboration d'un Plan de Continuité d'Activité, un outil essentiel pour maintenir le bon fonctionnement de vos activités et garantir la continuité de votre entreprise. Les phases du projet incluent l'étude des processus de l’organisation, l'identification des risques, les recommandations et la mise en place de solutions de continuité. Avec notre expertise, nous vous assurons un projet performant..

Scene 24 (11m 10s)

[Audio] Il faut commencer par cadrer le Plan de Continuité d'Activité (PCA) ou plan projet pour fixer les objectifs, organiser le projet de construction et le planifier. Ensuite, il est nécessaire d'organiser des entretiens métier pour recueillir les informations dont on a besoin..

Scene 25 (11m 27s)

[Audio] Les dégâts causés par un sinistre peuvent être considérables, il est donc important de se préparer. Fixer des objectifs pour le Plan de Continuité d'Activités est une étape cruciale afin de répondre à des questions essentielles telles que quels sinistres prévoir, quels produits ou services sécuriser, et le budget nécessaire pour l'élaboration et le maintien du PCA. La direction prendra alors la décision finale et délègue un responsable le cas échéant. Des informations supplémentaires utiles sont à recueillir à travers les documents, comme les conventions de service, les contrats et les contraintes réglementaires..

Scene 26 (12m 3s)

[Audio] Constituer le Comité de Pilotage et mobiliser les acteurs impliqués est la première étape primordiale pour réussir la mise en œuvre d’un Plan de Continuité d’Activité. Il faut également s'assurer que les personnes clés soit disponibles pour l’élaboration et le maintien en conditions opérationnelles du PCA. Les moyens nécessaires pour pallier aux points faibles du Système d’Information doivent être mis à disposition du Chef de Projet PCA, et le temps nécessaire consacré à la réalisation des validations et entretiens, et au design des architectures et des solutions possibles..

Scene 27 (12m 36s)

[Audio] Rassembler les informations nécessaires à l’élaboration de la solution est la première étape du Plan de Continuité d'Activité. Cela implique l'analyse testée et vérifiée des objectifs et processus de l'entreprise, ainsi que l'évaluation des opérations et flux informatiques à mettre en place. Une fois cette information rassemblée, nous pouvons fournir des recommandations pour la mise en pratique du Plan de Continuité d'Activité. Grâce à ces données, nous sommes à même de fournir une solution robuste et durable..

Scene 28 (13m 7s)

[Audio] Le Plan de Continuité d'Activité est un outil indispensable pour une activité continue et efficace. Le Chef de Projet doit donc planifier, coordonner et superviser le développement et le maintien du PCA. Cela implique la définition des jalons et des dates cibles, l'organisation des réunions du Comité de Pilotage et le travail en étroite collaboration avec les parties prenantes identifiées. En conclusion, le PCA est une méthode à mettre en oeuvre pour conserver un dynamisme..

Scene 29 (13m 38s)

[Audio] "La trente-neuvième slide de la présentation porte sur le Plan de Continuité d'Activité. Une des étapes importantes du PCA est l'identification des interlocuteurs métiers et la planification des entretiens. Le Chef de Projet peut préparer un guide d'entretien, qui peut être au format texte ou sous la forme d'un tableur. La durée de l'entretien dépend du rôle et de la fonction de la personne rencontrée. À la fin de chaque entretien, un compte-rendu est nécessairement rédigé et soumis à validation..

Scene 30 (14m 10s)

[Audio] Afin de mener à bien notre Plan de Continuité d'Activité, nous devons nous assurer de bien préparer les entretiens métier. Il est primordial de rencontrer avant tout les personnes à responsabilité les plus larges. Nous devrons ensuite organiser les entretiens métier de façon à suivre, au mieux, la logique d'exécution des processus métier, de manière à en percevoir aisément l'enchaînement des faits. Enfin, il est important que le comité de pilotage valide le planning prévisionnel des entretiens et la matrice des impacts. Il est également indispensable que nous fassions une communication interne à l'entreprise quant à ces entretiens, pour éviter la méfiance et les résistances des personnes interrogées..

Scene 32 (14m 58s)

[Audio] Nous souhaitons vous parler de Plan de Continuité d'Activité, et plus particulièrement de sa seconde étape, l'Identification des processus métiers critiques. Pour préparer efficacement vos entretiens métier, établir une matrice application / services et identifier les tiers impliqués, il est important de bien cartographier et définir les processus métiers critiques liés. FORMITYS International, avec son Expertise ITIL®, ISO 20 000 et LEAN IT, vous accompagne dans votre projet d'Audit, de Conseil, de Formation ou de Projets..

Scene 33 (15m 33s)

[Audio] Il s'agit dans cette étape du projet PCA d'identifier les processus métier critiques et de prévoir des entretiens avec les acteurs internes de l'entreprise. Le Chef de Projet ou un membre de l'équipe projet doit donc préparer sa réunion et transmettre un guide personnalisé à la personne rencontrée. Afin d'obtenir uniquement les informations essentielles, il est recommandé de ne pas multiplier le nombre d'interlocuteurs. Le croisement des informations récoltées lors des entretiens avec les organisateurs et les responsables PCA permet d'inclure les pôles ou filiales de l'entreprise..

Scene 34 (16m 8s)

[Audio] Établir le Plan de Continuité d'Activité nécessite le dressage d'un inventaire des applications et services informatiques utilisés par les métiers. Pour ce faire, nous travaillerons avec une personne qui possède une vision globale des solutions existantes et nous compléterons ce tableau ensuite. Celui-ci contiendra les informations détaillées des applications et services, des plates-formes et des caractéristiques techniques et géographiques associées. Grâce à ces informations, la reprise sera facilitée. En conséquence, faisons le tableau et continuons le travail..

Scene 35 (16m 43s)

[Audio] Le Plan de Continuité d'Activité (PCA) détermine le processus de planification et de mise en œuvre d’un système de gestion des risques afin de s’assurer que les organisations sont en mesure de réagir aux incidents et de restaurer les services selon les exigences des clients. Cette planification s'effectue grâce à une matrice qui classe les applications et les services en fonction de leur évaluation. Les résultats obtenus serviront de base pour appliquer des stratégies visant à remettre les services en marche..

Scene 36 (17m 13s)

Exemple : Matrice Applications - Services.

Scene 37 (17m 19s)

[Audio] Afin de pouvoir évaluer les processus métiers critiques, des entretiens doivent être réalisés. Il convient de souligner que l'objectif n'est ici pas d'auditer afin de sanctionner, mais plutôt de recueillir des informations, grâce à un guide d'entretien ou un tableau des BIA. Une fois ces informations rassemblées, un compte-rendu de réunion pourra être établi et validé suite à sa synthèse. Enfin, la matrice Applications / Services doit être complétée par l'ajout des différents métiers utilisateurs..

Scene 38 (17m 50s)

[Audio] Comprendre et s'assurer de la dépendance des services des tiers est essentiel. Pour cela, des entretiens doivent être réalisés pour recueillir toutes les informations et éléments contractuels nécessaires. Il faut aussi vérifier le comportement des tiers en cas de sinistres prévus, puis élaborer un plan d'action pour répondre aux exigences de reprise. Dans le secteur bancaire, la CRBF-05 exige d'identifier les fournisseurs et d'évaluer leur Plan de Continuité d'Activité..

Scene 39 (18m 20s)

[Audio] Afin de fournir un service de qualité aux organisations, Formitys intervient dans divers domaines de l'ITIL® et de l'ISO 20 000. En plus des solutions clés en main, nous offrons l'opportunité de créer des Plans de Continuité d’Activité. Cette diapositive contient un tableau pratique qui répertorie les différentes parties prenantes avec lesquelles votre entreprise travaille. C'est un outil précieux pour déterminer les mesures à mettre en œuvre afin de maintenir la continuité de vos activités..

Scene 40 (18m 51s)

[Audio] Lors de la mise en place du Plan de Continuité d'Activité, il est essentiel de reconnaître tous les processus métiers cruciaux pour le bon fonctionnement de l'organisation. Une fois identifiés, il est important de cartographier ces processus afin de comprendre leur enchaînement et leur interaction entre les services, les matières, les documents et les moyens requis. Il faut aussi distinguer les tâches de production des tâches de contrôle et de reporting qui devront être ensuite présentées sous forme de diagrammes..

Scene 41 (19m 21s)

[Audio] En élaboration d'un Plan de Continuité d'Activité, la définition des processus métier critiques est indispensable. Les objectifs du PCA, les engagements avec et envers les tiers ainsi que les processus métier existants doivent être pris en compte. Une analyse des impacts ainsi qu'une synthèse des besoins avec l'équipe en état nominal et de reprise doivent être faites. Par ailleurs, l'association des ressources applicatives ou services est requise..

Scene 42 (19m 49s)

[Audio] Afin d'assurer la continuité d'activité, il est nécessaire de prendre en compte les indicateurs clés tels que la Durée Maximale d'Interruption Admissible ou "black-out", et la Perte de Données Maximale Admissible. Ces indicateurs doivent être définis au niveau du service métier et transposés au niveau de chaque application informatique de celui-ci. Il est également important de veiller à ce que les données conservées par le système soient antérieures à la date requise. Une planification stratégique et une certaine anticipation sont donc indispensables pour garantir la continuité..

Scene 44 (20m 29s)

[Audio] Il est essentiel de mettre en place une bonne continuité des activités dans votre entreprise. Pour cela, il est crucial d'associer les moyens aux processus. Ce tableau offre une solution optimale en vous permettant de définir les coûts et les moyens matériels et humains nécessaires pour mettre en œuvre ces processus. Une meilleure vision de votre activité se dégage et vous pouvez mieux gérer les éventuelles perturbations pour assurer la continuité de vos services..

Scene 45 (20m 57s)

[Audio] Nous entamons la Phase 2 de notre Plan de Continuité d'Activité en utilisant le brainstorming et/ou le questionnaire. Un guide général d'entretien est défini, enrichi en fonction des responsabilités et rôles de la personne concernée et validé par la maîtrise d'ouvrage. Nous devons prendre en compte les obligations juridiques ou contractuelles imposées à chaque tiers identifié et ces engagements nous aideront à déterminer les objectifs à atteindre dans le Plan de Continuité d'Activité..

Scene 46 (21m 25s)

[Audio] Une cartographie des processus métiers permet à la maîtrise d'ouvrage de définir les objectifs de reprise. Il est possible d'extraire des informations pertinentes à partir des travaux effectués ainsi que de la documentation existante mais il est important que le tout soit vérifié et validé par la maîtrise d'ouvrage. La représentation par schéma de flux ou d’un organigramme fonctionnel est à privilégier et chaque diagramme doit comprendre les services ou les personnes impliqués, les informations transmises et la manière dont ces informations sont échangées. Il est également nécessaire de prendre en compte les produits et services de l'entreprise inclus dans le PCA..

Scene 47 (22m 3s)

[Audio] Identifier les processus métier critiques est une étape clé de la phase 2 de notre plan de continuité d'activité. Pour ce faire, nous avons recours à différentes méthodologies et outils. Des entretiens sont menés pour identifier les applications et services, les tiers et leurs moyens associés. Des descriptifs des processus métier et des tableaux BIAs sont également établis dans le but d'évaluer leurs impacts. Ces outils et méthodologies sont essentiels à la réussite de notre projet..