Solutions de continuité

LinkedInFacebookTwitterEmailCopy Link

Plans de continuité d’activité (PCA)

AMJ-groupe effectue des missions de définition de plans de continuité / reprise d’activité depuis plus de 10 ans.

Nos principales prestations dans ce domaine concernent :

  • Elaboration de PCA / PRA
  • Audits de PCA / PRA
  • Assistance aux tests et à la recette
  • Assistance à la formalisation de procédures de mise en œuvre de PCA / PRA
  • Evaluation par rapport au référentiel AFNOR Z74-700
  • Etc…

Nous pouvons aussi étudier :

  • La fourniture de locaux de repli,
  • La mise à disposition de sites de back-up informatique,
  • Et la fourniture de logiciels divers (de gestion de crise, de gestion de documentation,…..

En matière de PCA, AMJ-groupe est totalement indépendant de tout fournisseur de solution qu’il s’agisse de matériels informatiques de secours de logiciels associés ou de locaux de repli.

Les missions de définition de plans de continuité d’activité reposent sur une démarche structurée dans les principales étapes sont les suivantes :

Catégories : Blog, Consulting, Sécurité

PCA ou PRA ?

En voilà une bonne question !

J’entends souvent dire qu’il s’agit de la même chose. D’un point de vue un peu global c’est effectivement un peu la même chose. Dans les deux cas, il s’agit bien de mettre en place un plan pour permettre de faire face à un sinistre susceptible de toucher les différents moyens de production d’une entreprise (informatique, locaux, ressources humaines).

Cependant, sur le fond, il existe deux nuances très importantes : le « R » de reprise et le « C » de continuité.

PRA : plan de reprise d’activité

Le PRA induit une notion de reprise. Or qui dit reprise dit arrêt. Dans le cadre d’un PRA, on suppose que l’activité s’arrête, que des moyens de secours sont mis en place et que l’activité reprend après un certain laps de temps plus ou moins long.

PCA : plan de continuité d’activité

Dans le cadre du PCA, on suppose que l’activité continue et donc qu’elle ne s’arrête pas.

Dans la pratique cela à des conséquences extrêmement importantes en termes de solutions techniques à mettre en œuvre en cas de sinistre des moyens informatiques. En effet, les solutions de continuité induisent notamment des systèmes de miroring en temps réel, voire des systèmes de clustering sur sites distants qui peuvent s’avérer extrêmement couteux. De plus, si cette notion de continuité est bien susceptible de s’appliquer à un sinistre des moyens informatiques, elle ne s’applique toutefois pas à un sinistre des locaux ou des ressources humaines.

Bien entendu, les solutions de reprise s’appliquent à tous les types de sinistres et sont généralement beaucoup moins onéreuses en ce qui concerne le sinistre des moyens informatiques.

Il arrive souvent que des solutions de continuité soient mises en œuvre pour certains systèmes alors que d’autres (moins critiques) feront l’objet de solutions de reprise. Il n’est donc pas anormal de parler de PRA/PCA, mais il s’agit bien de deux notions différentes.

Catégories : Blog, Consulting, Sécurité

Quels outils pour gérer les crises ?

Quels sont les outils indispensables au bon fonctionnement de la cellule de crise : ?

Si tout le monde s’accorde pour considérer le téléphone et la messagerie comme des outils indispensables, les avis sont beaucoup plus partagés en ce qui concerne l’utilisation d’outils informatiques dédiés.

Des outils, peut-être, mais pour quels besoins ?

Espace d’échange et de communication

Tout d’abord, le premier besoin concerne la circulation de l’information, à l’intérieur de la cellule de crise aussi bien qu’avec les collaborateurs et les acteurs externes. En effet, il est nécessaire de disposer d’un espace partagé d’échange et de communication afin de connaître les bonnes informations au bon moment. L’un des objectifs de la mise en place de l’organisation de crise est d’optimiser la rapidité des échanges, afin d’arriver à des échanges proches du temps réel entre les événements et leur communication aux intéressés.

Tableau de suivi d’évènements

Outil de décision, de communication et d’échange d’information, le suivi d’évènements constitue un élément essentiel à mettre en place à l’intérieur de la cellule de crise. Il s’agit de l’un des besoins principaux, dont les objectifs sont de permettre de suivre en « temps réel » :

  • l’évolution de la situation (main courante),
  • les décisions et actions engagées en cellule de crise (main courante),
  • l’avancement des actions engagées avec alertes en cas de dépassement d’échéances,

et aider aux prises de décisions ainsi qu’à contrôler ce qui a été fait/ communiqué.

Outre le fait d’aider aux prises de décisions, le tableau de suivi d’évènements est également un aide mémoire qui doit permettre, au fil du temps, de se remémorer rapidement les actions engagées et leur statut. A ce titre, il est rappelé que la  cellule de crise peut être amenée à se réunir plusieurs fois par jour. De plus, ce tableau permet de suivre rapidement l’évolution de l’ensemble des actions engagées. Il permet aussi de générer automatiquement des alertes au cas où la date d’échéance d’une action serait dépassée.

Il existe bien entendu d’autres besoins mais qui ne sont pas détaillés ici. L’objet de cet article n’est que de donner une idée de certaines des fonctions importantes.

En ce qui concerne les solutions, il existe les détracteurs du « Tout manuel » et les détracteurs des « Outils ». Le tout manuel consiste à avoir recours à des assistant(e)s qui notent les évènements à la main avec les risques d’erreurs que cela implique.

Maintenant, pour ce qui est des outils, il est clair que tout outil utilisé en cellule de crise se doit d’être particulièrement fiable (et donc maintenu et régulièrement vérifié) et extrêmement simple d’utilisation. Bien entendu, les outils permettent une circulation accélérée de l’information et une fiabilité accrue.