Lean IT Foundation Training

[Virtual Presenter] Bonjour à tous, Je suis heureux de vous présenter le Plan de Continuité d'Activité (PCA) et ses moyens de mise en place. Dans cette présentation, nous allons discuter des avantages, des étapes et des solutions pour mettre en œuvre un PCA de manière efficace..

[Virtual Presenter] Définir les objectifs de continuité de l'Entreprise, les traduire en moyens, formaliser des procédures de reprise, entraîner les acteurs à l'exécution du PCA et maintenir le PCA : voilà les éléments indispensables pour mettre en place un Plan de Continuité d'Activités. Un travail qui nécessite de l'organisation pour assurer à votre Entreprise une réactivité en cas de crise..

[Virtual Presenter] Il est important d'établir un Plan de Continuité d’Activité afin de pouvoir répondre rapidement et correctement aux conséquences des situations agrées ou imprévues. Pour cela, il est essentiel de fixer un objectif cible, choisir les activités pertinentes, choisir une date pour que le PCA soit opérationnel et établir un budget maximal. Une fois le chef de projet et l'équipe désignés, le comité de pilotage doit alors être mis en place en recourant aux bons décideurs pour prendre les principales décisions et pour valider les propositions du comité projet..

[Audio] I will now talk to you about Business Continuity Planning. The BCP is a solution which involves organizing the project and assembling a team composed of people with varied skills. The project manager must be both familiar with the field and have the recognition of the operational teams. They must also be capable of using the technical tools and understand the IT system. Furthermore, the project manager must have management capabilities. The team must include user representatives from the business, support and company functions such as HR personnel or the general manager. Together they need to combine their knowledge and skills to reach the common goal. That is where BCP becomes essential..

[Audio] L'élaboration d'un Plan de Continuité d'Activité est un travail complexe et essentiel pour garantir la survie de l'entreprise. Organisation et communication se révèlent des outils indispensables à mener à bien ce projet. Une équipe projet régulièrement informée des progrès réalisés et l'intégration d' « invités » au projet, qui communiquent l’information à travers leurs canaux respectifs, sont de ce fait des facteurs clés pour atteindre la survie de l'entreprise..

[Audio] Afin d'assurer le bon fonctionnement du Plan de Continuité d'Activité, il est indispensable que les acteurs qui le composent soient désignés selon leur rôle métier plutôt que selon leurs personnes physiques. Ces acteurs doivent se montrer disponibles en tout temps par téléphone ou adresse domicile, assurer une gestion attentive des « Runbook » de procédures PCA et veiller à ce qu'ils et leur backup ne prennent pas de vacances simultanément..

[Audio] Il est indispensable de fixer des jalons, avec des dates de fin au plus tard, pour réussir le Plan de Continuité d'Activité : fixer les objectifs de reprise des différentes activités, définir le scénario de reprise, rédiger les procédures du PCA, réaliser les trainings, réaliser les tests et passer en mode maintenance du PCA. Pour aboutir à une mise en œuvre réussie de ce plan, une orchestration doit également être mise en place, comportant des points d'avancement périodiques et un suivi des actions rigoureux..

[Audio] Il est très important de mettre en place un Plan de continuité d'Activité pour votre organisation. Il s'agit d'un outil définissant le plan d'action à suivre pour assurer la survie de votre organisation en cas de crise et pour maintenir ses opérations normalement en cas de changement environnemental. Grâce à votre Plan de continuité d'Activité, votre organisation est en mesure de mener ses activités de manière efficace et de réagir rapidement à toute situation critique..

[Audio] Redémarrage est une étape cruciale d'un Plan de Continuité d’Activité. Cela permet de retrouver l'accès aux systèmes et de retourner à la normale. Une reprise opérationnelle sûre et durable est possible grâce à cette étape. Il est indispensable de documenter et organiser les étapes du redémarrage afin de garantir un retour des activités sans risque..

[Audio] Le Plan de Continuité d'Activité (PCA) définit la meilleure stratégie à mettre en œuvre en cas de crise. Il est primordial de bien communiquer l'information et de planifier à l'avance les réunions liées au PCA. Il est préférable d'utiliser les documents existants plutôt que de tenter de les créer, et il est essentiel de garder contact avec les opérationnels. Une organisation claire et un objectif global ne doivent jamais être perdus de vue. Si des difficultés sont rencontrées, les solutions peuvent être envisagées par l'intelligence collective. Une méthode de PCA n'est pas nécessairement complexe..

[Audio] Parler du Plan de Continuité d'Activité (PCA) est un concept fondamental dans le domaine des affaires. Les principes clés qui le soutiennent peuvent être divisés en 3 catégories. Il est important d'établir un scénario de redémarrage clair et précis, décrivant les activités métier et quels outils seront utilisés pour la reprise. Un Runbook PCA est nécessaire de créer, comprenant toutes les procédures et contrôles à suivre pour réussir le PCA. L'importance des procédures organisationnelles et métier pour saisir les enjeux de redémarrage ne doit pas être sous-estimée. Les équipes techniques doivent également formaliser leurs modes opératoires pour la reprise. Bien que le Plan de Continuité d'Activité puisse être complexe à première vue, à travers ces principes clés, il s'agit d'un cadre précis pour gérer et organiser la reprise des activités métier..

[Audio] Un Plan de Continuité d'Activité nécessite des principes clés pour un fonctionnement sans accrocs. Il est primordial de constituer et former des équipes distinctes qui comprennent un comité de direction, un groupe de gestion et un personnel de soutien. Chaque membre devrait être reconnu pour ses responsabilités et disposer d'un plan de secours en cas de besoin. La formation des membres des équipes sur le PCA et les processus existants est aussi nécessaire..

[Audio] Le Plan de Continuité d'Activité ou PCA est un mécanisme qui permet à l'entreprise de continuer à fonctionner quels que soient les changements externes ou internes. Il est essentiel pour garantir que les contrats clients, les fournisseurs, les employés, les règlements, les fusions et les nouveaux sites restent intacts et ne soient pas perturbés. Un PCA est donc vital pour assurer la continuité de l'activité de l'entreprise..

[Audio] Il est impératif pour toutes les entreprises de gérer un Plan de Continuité d'Activité. La mise à jour et l'adaptation des processus internes sont indispensables pour adresser la bonne information au responsable de la maintenance. Par conséquent, il est essentiel que le Plan de Continuité d'Activité soit traité périodiquement en Comité de Direction. Toute l'entreprise doit donc penser PCA dès le début de tout projet métier ou technique..

[Audio] Il est essentiel de comprendre qui est chargé du Plan de Continuité d’Activité (PCA), le rythme et les méthodes pour le maintenir. Il est indispensable de mettre à jour le scénario de redémarrage et les moyens du PCA et de former les équipes et de conduire de nouveaux tests. Ce PCA est un instrument indispensable pour maîtriser votre avenir..

[Audio] Il est indispensable de prendre en compte plusieurs facteurs pour mettre en place un Plan de Continuité d'Activité (PCA) efficace, même s'ils peuvent paraître secondaires. Veiller à intégrer la Direction Générale et les opérationnels est fondamental afin de fixer correctement les priorités de reprise. Il s'avère opportun de prévoir un délai raisonnable pour mener à bien les tâches, et prendre en compte les décisions prises par les directions métier. De plus, faites attention à ne pas exagérer le coût estimatif du projet..

[Audio] Nous allons parler aujourd'hui de Plan de Continuité d'Activité. Il est important de bien définir les moyens à mettre en place pour assurer une reprise efficace en cas de problème et sauvegarder l'essentiel. Pour cela, veillez à ne pas fixer un effectif de redémarrage trop important, à prévoir les besoins en logistique (consommables, redirection du courrier, etc.), à réaliser des tests pour s'assurer de l'efficacité de votre PCA, et à aussi prévoir le retour à la situation nominale. En particulier, en cas de destruction totale, pensez à la relocalisation de l'entreprise sur un nouveau site. C'est fondamental pour sécuriser votre entreprise..

[Audio] Le Plan de Continuité d'Activité englobe la préparation et la mise en œuvre d'un système de gestion de la continuité des activités. Il comprend la définition des processus et procédures nécessaires à une reprise rapide des activités suite à un sinistre ou un incident. L'analyse des risques et leurs conséquences est également effectuée pour permettre l'élaboration d'un plan d'action adapté pour protéger les données et les activités essentielles. Enfin, des mesures correctives sont mises en place pour limiter les risques de perturbation de l'activité et assurer la continuité des procédures et processus..

[Audio] Parler de Plan de Continuité d'Activité (PCA) est devenu de plus en plus important. Des situations imprévisibles peuvent être provoquées par des événements naturels ou des perturbations dans le système informatique et mettre en danger l'entreprise. Il est essentiel de mettre en place un plan pour s'assurer que l'entreprise peut toujours fonctionner, même si un tel imprévu se produit. Il s'agit de dresser une seule échelle de priorité des activités pour l'entreprise, de rationaliser et de trouver des moyens pour gérer les aléas. Un bon PCA n'est pas seulement une question de sécurité, mais une opportunité d'améliorer l'efficacité de gestion de l'entreprise..

[Audio] Il est primordial de saisir l'importance du Plan de Continuité d'Activité. Le PCA décrit les activités et processus à suivre pour conserver le bon fonctionnement de l'entreprise. Préparer et intégrer ce plan dans l'entreprise nécessite la mise en place des délégations de responsabilités pour chaque étape. Les décideurs doivent définir les priorités, les enjeux et prendre les arbitrages adéquats. Les responsables métiers expriment les besoins métiers, alors que les techniciens les nécessités techniques. Le RSSI énonce les exigences en matière de sécurité. Formalisation, diffusion et apprentissage des procédures suivent, puis le test par le RSSI et les différents intervenants. Enfin, le Groupe de pilotage et les particuliers impliqués doivent mener à bien les procédures..

[Audio] Quand l'on aborde la sécurité, il convient de se concentrer sur les exigences métiers des maitrises d'ouvrage. Celles-ci peuvent impliquer des questions légales et réglementaires, financières, humaines ou encore contractuelles. Ces exigences influencent les impacts métiers, notamment l'image, les finances et la responsabilité. Une fois ces points évalués, on peut envisager les critères de sécurité à déduire des besoins en matière de sécurité..

[Audio] Nous en arrivons à la 22ème diapositive relativement à "Copie de Atlantis taking off on STS 27 FORMITYS International Expertise ITIL® - ISO 20 000 - LEAN IT Audit, Conseil, Formation, Projets". Notre sujet est la criticité et la classification des niveaux de criticité. Ces criticités s'appliquent à des informations, des documents ou encore des applications et se définissent en 3 catégories : public, sensible et haute protection. En bref, la criticité et la classification des niveaux de criticité sont fondamentales pour garantir la continuité d'activité..

[Audio] Évaluer les risques, identifier les menaces et établir des scénarios de continuité sont des étapes clés pour le Plan de Continuité d'Activité. Ce plan vise à prévenir et à limiter le risque lié à un événement qui pourrait avoir des conséquences négatives pour l'entreprise. Une structure organisationnelle adaptée doit être mise en œuvre et ses résultats doivent être suivis et mis à jour régulièrement..

[Audio] Nous en sommes à la 24ème slide de notre présentation, concernant le Plan de Continuité d’Activité ou le PCA. La première étape consiste à cadrer le PCA ou le plan projet. L’objectif ici est de fixer les objectifs du PCA. Ensuite, il faut organiser le projet de construction du PCA et le planifier. Enfin, il est nécessaire d’organiser des entretiens métier. Nous avons le plan en main. Maintenant, il ne nous reste plus qu’ à l’appliquer..

[Audio] Pour élaborer un plan de continuité d'activité (PCA), il est essentiel de définir des objectifs clairs et précis. Des questions telles que : Quels sont les scénarios de sinistres à étudier ? Quels produits et/ou services à sécuriser ? A quelle date le PCA doit être opérationnel ? Quel est le budget alloué à l’élaboration et au maintien en conditions opérationnelles du PCA ? doivent être posées à la direction, qui peut déléguer la responsabilité à un responsable. Des documents tels que les conventions de services, les contrats, les contraintes réglementaires et autres peuvent fournir des informations utiles..

[Audio] Concernant le Plan de Continuité d'Activité, la MOBILISATION est primordiale pour sa mise en œuvre réussie. Implication forte des intervenants, organisation adéquate et éventuelles modifications à effectuer sur le système d'information représentent un travail conséquent..

[Audio] L'importance de la prise d'informations pour le Plan de Continuité de l'Activité ne peut être sous-estimée. Il est indispensable de recueillir les données nécessaires pour repérer les procédures et dispositifs d'alerte et apprécier les conséquences d'une rupture. La validation des sources d'information est impérative pour déterminer les mécanismes, les processus et les configurations à sauvegarder. Ces informations acquises seront utilisées pour évaluer les risques et les conséquences d'incidents potentiels. Elles peuvent être récoltées à partir de différentes sources telles que les processus et politiques internes..

[Audio] En développant le Plan de Continuité d'Activité (PCA), le Chef de Projet a un rôle essentiel. Il doit établir les étapes du projet et établir des objectifs bien définis. À cette fin, il définit les jalons et respecte les échéances de chacun. Il convoque des réunions et des entretiens ainsi qu'un travail d'équipe avec l'ensemble des parties prenantes à la réalisation du projet. Ses actions sont nécessaires pour garantir le bon fonctionnement du PCA..

[Audio] Nous sommes à la phase de cadrage du Plan de Continuité d’Activité et pour cela, il nous faut identifier les interlocuteurs et planifier des entretiens afin de collecter des informations utiles. Le Chef de Projet se chargera de préparer un guide d’entretien adapté à chaque personne rencontrée, sous la forme d’un texte ou d’un tableur, qui servira de fil conducteur pour l’interview. La durée des entretiens dépendra du rôle et de la fonction de la personne entrevue, et un compte-rendu devra être rédigé et validé à chaque fois..

[Audio] Afin d'assurer un travail efficace, il est essentiel de bien organiser les entretiens avec les responsables pour le Plan de Continuité d'Activité. Il faut donc les contacter en premier, structurer les interviews selon la logique d'exécution des processus métier et valider le planning et la matrice d'impacts avec le comité de pilotage. Une communication interne est également nécessaire pour éviter toute opposition ou résistance. Préparez bien vos entretiens métier pour pouvoir présenter le Plan de Continuité d'Activité dans les meilleures conditions..

70.

[Audio] Ici, je vais parler du Plan de Continuité d'Activité. Pour l'élaborer, il est nécessaire de suivre plusieurs étapes. D'abord, il faut recueillir des informations sur l'organisation et ses secteurs d'activité. Ensuite, il est important d'identifier les processus métiers critiques, qui nécessite la préparation et l'organisation d'entretiens métiers pour interroger les utilisateurs et comprendre le fonctionnement de l'entreprise. Une fois les entretiens métiers achevés, il est alors possible de construire une matrice des applications et des services, ainsi qu’identifier les tiers impliqués dans le processus. Avec ces différents éléments, il sera possible de cartographier les processus métiers et de définir les processus métiers critiques. Apprenez plus sur le Plan de continuité d'Activité !.

[Audio] Nous allons parler du Plan de Continuité d'Activité, qui a pour objectif de garantir la poursuite des opérations dans des conditions normales, même en présence d’événements imprévus. Afin de réussir ce Plan de Continuité d'Activité, nous devons effectuer plusieurs étapes importantes. Une première consiste à identifier les processus métier critiques, c’est-à-dire ceux qui sont considérés comme indispensables à la mission de l'organisation. Une deuxième étape est la préparation des entretiens métier. Il est important qu’un animateur, tel que le Chef de Projet ou un membre de l'équipe projet, prépare le guide d'entretien et un guide personnalisé avant la réunion. De plus, on évitera de multiplier le nombre d'interlocuteurs afin de ne pas altérer les informations essentielles. Enfin, nous croiserons les informations issues de plusieurs entretiens et impliquerons les organisateurs ou les responsables PCA pour des pôles ou des filiales, pour établir et maintenir ce travail..

[Audio] Nous allons examiner le Plan de Continuité d’Activité et pour cela, nous devons établir une matrice qui recense les applications et les services informatiques utilisés. Il est important de noter que cette matrice devra comprendre des informations telles que les descriptions fonctionnelles, les plates-formes associées, ainsi que les caractéristiques techniques et géographiques. Toutes les informations qui peuvent être utiles à la reprise doivent également être incluses. Afin de produire ce tableau, la collaboration d'une personne connaissant bien le système informatique existant est nécessaire. Le tableau doit être complété parallèlement aux entretiens..

[Audio] Mes chers étudiants, une stratégie de Plan de Continuité d'Activité (PCA) consiste à s'assurer que les services et applications nécessaires à l'activité de votre organisation sont opérationnels à tout moment. Une matrice des services et applications peut être utilisée pour déterminer ceux qui sont les plus critiques et qui nécessitent un PCA. En d'autres termes, le PCA est un moyen essentiel pour maintenir la continuité de l'activité de votre organisation..

Exemple : Matrice Applications - Services.

[Audio] Identifier les processus métiers critiques, conduire un entretien avec chaque personne interrogée pour recueillir les informations, introduire le contexte de l'entretien et souligner l'importance des réponses, prendre en compte que certaines personnes peuvent considérer le processus comme un audit et donc leur être sanctionnant, formaliser et faire valider un compte-rendu de réunion et compléter la matrice Applications/Services en ajoutant les métiers utilisateurs sont les étapes fondamentales pour réaliser un Plan de Continuité d'Activité..

[Audio] Il est essentiel que nous identifiions les tiers de votre organisation pour assurer la continuité des activités. Dans le secteur bancaire, nous devons qualifier les services des tiers en termes de dépendance et valider les éléments contractuels. Nous devons aussi nous assurer que les fournisseurs « essentiels » aient été identifiés et que leur Plan de Continuité d'Activité a bien été évalué et que nous ayons dressé un plan d'actions pour répondre aux exigences de reprise. Je vous remercie de votre attention..

[Audio] Sécurité informatique et continuité d’activité sont deux sujets cruciaux pour les entreprises. Les attaques informatiques peuvent endommager le système et les données sensibles des entreprises, et les perturbations informatiques peuvent entraîner une paralysie de l'activité. Pour assurer la continuité d'activité, les entreprises mettent en place un plan de continuité d'activité incluant un tableau répertoriant les tiers qui peuvent soutenir l'entreprise pendant une perturbation..

[Audio] Il s'agit d'analyser les principes clés pour identifier et cartographier les processus métier critiques de l’organisation. Cela implique de prendre en compte les tâches décrites lors des entretiens, et d'ordonner et associer entre elles ces tâches pour obtenir des diagrammes mettant en évidence leur enchaînement. Ces diagrammes font apparaître les matières, services et documents échangés, ainsi que les moyens spécifiques utilisés. Il est également nécessaire de distinguer les tâches de production d’une part, et les tâches de contrôle et de reporting d’autre part. Généralement, cela se traduit par des diagrammes..

[Audio] Nous nous apprêtons à prendre les bonnes décisions. Définir la manière dont nous garantirons la continuité de l'activité exige le bon équilibre entre l'exigence, les résultats attendus et les risques acceptables. Dans l'atelier sur le plan de continuité d'activité, nous définirons les processus métier critiques et synthétiserons les besoins en termes de fonctionnement nominal et de reprise, tout en associant les ressources applicatives et les services requis. Analyserons aussi les impacts..

[Audio] Parler du Plan de Continuité d'Activité (PCA) nécessite une prise en compte des indicateurs de continuité. La DMIA (Durée Maximale d'Interruption Admissible) ou plus communément 'black-out' est établie au niveau du Service Métier et s'applique par la suite à chaque application informatique du Service Métier. La PDMA (Perte de Données Maximale Admissible) vient ensuite et est suivie par l'antériorité maximale et minimum de données nécessaire au Service Métier. Nous allons maintenant aborder ces notions en détail..

[Audio] Il est important d'utiliser un bon plan de continuité d'activité pour maintenir le bon fonctionnement de nos processus. Notre présentation vous offre une description claire des conditions et des moyens associés à ces processus. Attardons-nous au tableau des moyens associés aux processus, afin de garantir la continuité opérationnelle nécessaire à notre entreprise..

[Audio] Nous nous concentrons maintenant sur la phase 2, qui consiste à rédiger des guides d'entretien nominatifs afin de s'assurer de l'implication de toute personne concernée par le plan de continuité d'activité. Des méthodes telles que le brainstorming et des questionnaires peuvent être utilisés pour ce faire. Ces guides seront constitués d'un tronc commun, validé par la maîtrise d'ouvrage, enrichi par des informations spécifiques obtenues à partir des entretiens avec les personnes impliquées. Il est également important de prendre en compte tous les engagements contractuels et/ou légaux avec les tiers identifiés, et d'en faire des objectifs du PCA..

[Audio] Réfléchir à la phase 2 suite de la cartographie des processus métiers peut aider la maîtrise d'ouvrage à exprimer ses objectifs de reprise. S'aider de travaux de même nature ayant déjà été conduits dans l'entreprise et de toute documentation préexistante, à condition qu'ils soient vérifiés et validés par la maîtrise d'ouvrage, est donc recommandé. De préférence, la représentation devrait être un schéma de flux ou un organigramme fonctionnel où l'on trouve les services ou personnes acteurs du processus, les informations échangées et les formes que prennent ces échanges, ainsi que les produits et services livrés par l'entreprise entrant dans le périmètre du plan de continuité d'activité..

[Audio] Nous avons atteint la phase 2 de notre présentation. Nous avons choisi une méthodologie qui nous a permis de reconnaître les processus métiers critiques en ayant recours à des outils tels qu’un guide d’entretien et un compte rendu d’entretien, un tableau d’analyse des impacts sur les affaires, des matrices des applications et des services, des tableaux et des listes des tiers, des descriptifs des processus métiers et des tableaux des moyens associés aux processus métiers. Ces outils nous ont été très utiles pour déterminer le Plan de Continuité d’Activité..

85.