Résilience & continuité d'activité
Analyse d'impact métier, structuration des plans PCA et PRA, tests en conditions réelles. L'enjeu central : un arbitrage objectif entre les priorités des directions, sans biais organisationnels.
- Le problème du BIA interne : les métiers surdéclarent leurs besoins. TTR courts, RPO minimaux, les exigences s'accumulent sans arbitrage global.
- Posture neutre : sans interlocuteur externe, le BIA reflète les rapports de force internes, pas les priorités réelles de l'entreprise.
- Vision globale : mon rôle est de challenger les priorités déclarées et de produire un BIA aligné sur les enjeux business, pas sur les revendications locales.
- Plans opérationnels : un PCA ou un PRA qui n'a jamais été testé n'est pas un plan de continuité. C'est un document.
Quand faire appel à moi
La continuité d'activité est souvent traitée comme un projet documentaire. Elle ne révèle ses lacunes qu'au moment où un incident survient. Trop tard.
Objectifs de la mission
- Réaliser ou réviser le BIA avec un arbitrage objectif entre les priorités métiers, sans subir les biais organisationnels internes
- Cartographier les dépendances critiques : processus, systèmes, données, prestataires, tiers
- Structurer des plans PCA et PRA réellement opérationnels : testables, actualisables, compréhensibles par leurs utilisateurs
- Tester la capacité de reprise en conditions réelles et identifier les angles morts
- Aligner le dispositif sur les exigences réglementaires applicables (NIS2, ISO 27001)
Approche
Quatre phases séquencées. L'arbitrage est une dimension centrale à chaque étape, pas un a posteriori.
BIA : Analyse d'impact métier
Entretiens avec les directions métiers et IT. Qualification des besoins de continuité déclarés : MTPD, RTO, RPO. Arbitrage objectif entre les priorités concurrentes selon les enjeux business réels, pas selon les revendications locales. Cartographie des dépendances critiques.
2 à 4 semainesPlans PCA & PRA
Structuration ou révision des plans de continuité et de reprise. Procédures de reprise par processus critique : acteurs, séquences, décisions. Matrice de priorisation des reprises. Documentation rédigée pour être utilisée en situation de stress, pas archivée.
3 à 6 semainesTests de résilience
Conception et animation d'exercices de simulation. Tests techniques de reprise : sauvegardes, bascule, procédures. Retours à chaud structurés : ce qui a fonctionné, ce qui n'a pas fonctionné, pourquoi. Mise à jour des plans sur la base des résultats.
2 à 4 semainesRestitution
Rapport de maturité continuité : évaluation du dispositif après tests. Synthèse exécutive pour DG / COMEX : risques résiduels, plan d'amélioration, alignement réglementaire. Recommandations pour maintenir le dispositif en condition opérationnelle.
1 à 2 semainesLivrables
Des documents opérationnels, utilisables en situation réelle.
- BIA structuré : priorisation arbitrée des processus critiques, RTO/RPO validés, cartographie des dépendances
- Plans PCA et PRA opérationnels : procédures par processus critique, matrice de reprise, annuaire de crise
- Rapport de test de résilience : résultats, écarts constatés, actions correctives
- Synthèse de maturité continuité pour DG / COMEX : état du dispositif, risques résiduels, décisions requises
- Alignement documenté sur les exigences NIS2, ISO 27001 et HDS applicables
- Plan de maintien en condition opérationnelle : révision, tests périodiques, responsabilités
Modalités & charge
3 à 6 mois
Selon le périmètre organisationnel, le nombre de processus critiques et la maturité initiale du dispositif. Un cadrage préalable permet d'estimer la durée réelle.
2 à 3 j/semaine
Intensité plus élevée en phase BIA et plans (présence terrain). Réduite en phase de tests et de restitution. Adaptée aux disponibilités des équipes internes.
Cadrage obligatoire en amont
Un premier échange permet de définir le périmètre (processus, entités, référentiels), d'estimer la durée réelle et de confirmer l'accès aux interlocuteurs nécessaires.
Ce que je fais — ce que je ne fais pas
- BIA avec arbitrage objectif : posture neutre, indépendante des rapports de force internes
- Vision globale entreprise : les priorités sont définies selon les enjeux business, pas selon les revendications locales des directions
- Plans PCA et PRA réellement opérationnels : testés, pas archivés
- Tests de résilience structurés avec retours honnêtes sur les lacunes constatées
- Interface exécutive pour les décisions d'arbitrage et la restitution DG / COMEX
- Garantie de reprise en X heures (les délais réels dépendent de l'état du SI, des sauvegardes et de la nature de l'incident)
- Prise en charge technique des tests en lieu et place de vos équipes IT
- Conception ou mise en œuvre de l'architecture technique de reprise (haute disponibilité, réplication)
- Engagement de résultat formulé avant évaluation de votre situation réelle
Engagement
Ce sur quoi je m'engage
- Un BIA honnête, y compris lorsque les besoins déclarés par les métiers sont irréalistes ou contradictoires entre eux
- Des plans opérationnels rédigés pour être utilisés en situation de crise, pas pour satisfaire un auditeur
- Des tests réels, pas des simulations validées d'avance : retours structurés sur ce qui n'a pas fonctionné
- Une restitution claire des risques résiduels à la direction générale, sans minimisation
- Un cadrage préalable systématique pour définir un périmètre réaliste avant tout engagement
Parlons de votre situation
Un premier échange confidentiel, sans engagement, pour qualifier votre contexte et évaluer si mon profil correspond à vos besoins.
Confidentialité absolue. Pas de relance commerciale. Aucun engagement de suite.