Préparer la continuité de l’activité avant une interruption majeure
Si une application centrale devient indisponible, les équipes doivent savoir quelles opérations reprendre en premier, avec quelles informations et sous quelle responsabilité. La présence de sauvegardes ne répond pas à toutes ces questions.
SITSCI accompagne la direction et les responsables métier pour définir des besoins de continuité cohérents avec l’activité, puis examiner les moyens et les procédures nécessaires.
Faire exprimer les priorités par les métiers
Le point de départ est l’impact d’un arrêt : opérations reportables, obligations envers les clients, dépendances entre services et informations indispensables. Les responsables précisent les durées d’interruption et les pertes de données qu’ils estiment acceptables pour chaque usage.
Ces attentes doivent ensuite être confrontées aux capacités réelles et aux moyens disponibles. Elles ne constituent pas des engagements techniques tant que le dispositif, les responsabilités et les tests correspondants ne sont pas définis.
Construire une reprise qui peut être vérifiée
- Classer les activités et identifier leurs dépendances humaines et techniques.
- Examiner les sauvegardes, les moyens de repli et les accès nécessaires.
- Définir la décision d’activation, les contacts et l’ordre des opérations.
- Organiser un exercice ciblé, consigner ses limites et traiter les écarts.
La démarche associe la gouvernance SI et les travaux de protection des données et de reprise. Les dépendances externes sont explicitement recensées.
Exemple illustratif : reprendre une activité de gestion
Une organisation fictive souhaite vérifier sa capacité à retrouver un dossier de gestion après interruption. L’exercice porte sur un périmètre convenu, avec des données de test autorisées. Il vérifie la restauration, l’accès d’un utilisateur et une opération représentative. Le compte rendu indique ce qui a été testé et ce qui reste hors exercice.
Maintenir un document utilisable en situation réelle
Les livrables à convenir comprennent les priorités métier, une séquence de reprise, les responsabilités et le compte rendu des exercices. Une liste de contacts obsolète ou une application ajoutée sans mise à jour peut fragiliser le dispositif ; sa révision doit accompagner les changements importants.
Identifiez les activités dont l’arrêt vous préoccupe. Nous pourrons cadrer l’étude avant de choisir les moyens de protection.