Présentation
Aléas climatiques ou naturels, pandémie, pénurie de composants ou de fibres optiques, délestage électrique, vandalisme, cybermalveillance, etc. les opérateurs d’infrastructures et de services numériques sont confrontés à des risques à la fois plus nombreux et plus fréquents alors que les usages et l’arrêt du cuivre rendent leurs services essentiels. Cette formation propose une approche globale, concrète et opérationnelle de la continuité d’activité adaptée au secteur des télécommunications.
Elle vise à fournir un cadre global d’élaboration d’une démarche de continuité d’activité et à fournir aux participants les méthodes et outils leur permettant de mieux identifier les risques, de définir et déployer des mesures d’atténuation des impacts, de formaliser un plan de continuité et de reprise d’activité tout en s’inscrivant dans une démarche d’amélioration continue.
L’alternance entre apports théoriques, retours d’expérience et mises en situation pratiques permet aux participants de s’approprier les compétences nécessaires pour contribuer pleinement au maintien et à la reprise d’activité.
Objectifs
A l'issue de la formation, les participants seront capables de :
- Différencier les notions de risque, d’incident, de continuité d’activité, d’urgence et de crise
- Définir un cadre global de gestion de la continuité d’activité
- Réaliser un bilan d’impact d’activité
- Evaluer et de prioriser les risques en s’appuyant sur la méthode AMDEC,
- Définir et de prioriser les actions d’atténuation des impacts
- Formaliser les documents clés à la continuité d’activité (Plan de Continuité d’Activité, Plan de Reprise d’Activité, fiches réflexes)
- Elaborer un plan d’action de mise en œuvre de la continuité d’activité.
Programme
Comprendre les concepts clés
- Résilience (by design, incrémentale, réglementaire)
- Incident, urgence et crise
- Continuité d’activité et gestion de crise
- Cadre global de la continuité d’activité basé sur la démarche Plan Do Check Act et l’ISO22.301
- Spécificités des crises dans le secteur des télécommunication
Identifier les fonctions et les ressources clés pour l’activité
- Identification des fonctions critiques, de leur organisation, (processus, acteurs, outils), des ressources nécessaires
- Définition d’un référentiel de qualification des impacts
- Évaluation de la criticité des ressources nécessaires et des durées maximales d’indisponibilité acceptable (DMIA), des pertes de données tolérables (PMDT)
- Formalisation d’un bilan d’impact d’activité et des objectifs minimaux de continuité d’activité (OMCA)
Identifier et cartographier les risques
- Identification des aléas perturbateurs ou des défaillances et des conséquences, méthodes possibles d’analyse des causes profondes
- Évaluation des indices de priorité basés sur les niveaux d’impact, d’occurrence et de détectabilité (méthode AMDEC), notion de risque brut
- Cartographie des risques
Lister les mesures prises et identifier celles à prendre
- Identification des mesures déjà prises et de leur efficacité, notion de risque net
- Identification des mesures à prendre et des gains attendus
- Élaboration d’une stratégie de traitement des risques, matrice d’aide à la décision
- Définition d’un plan d’actions pour piloter le déploiement des mesures et la rédaction des procédures techniques et des fiches réflexes
Rédiger un Plan de Continuité ou de Reprise d’Activité
- Définition des scénarios transverses
- Finalité des Plan de Continuité Métier, des Plans de Continuité et de Reprise Informatique, notion de fonctionnement en mode dégradé
- Formalisation et rédaction des Plans de Continuité et de Reprise d’Activité, structure type
- Test et validation du Plan de Continuité d’Activité
Assurer la pérennité du Plan de Continuité
- Organisation de la gouvernance, de la mise en œuvre et d’actualisation de la gestion de la continuité
- Définition d’indicateurs de suivi et de pilotage
- Définition d’un plan de formation des parties prenantes
- Intégration du Plan de Continuité d’Activité à la gestion de crise
- Définition d’un plan de contrôle et/ou d’audit
Méthode, modalités d’évaluation
Les exposés théoriques sont accompagnés de nombreuses mises en situation basées sur des cas réels et des échanges avec des professionnels du secteur des télécommunications.
Des quizz ludiques à différentes étapes de la formation apportent à chacun la vision de son avancement et sont des occasions d’approfondir certains points.
La pédagogie par approche expérientielle et participative permet aux bénéficiaires de repartir avec des outils directement applicables.
L’atteinte des objectifs est contrôlée, tout au long de la formation, lors des échanges collectifs et mises en situation. Des temps de débrief, d’auto-diagnostic et de réflexion individuelle permettent à chacun de mesurer sa progression et d’identifier ses axes de développement.
Le support de formation est distribué aux participants au début de la formation.
Personnes concernées, prérequis
Cette formation s'adresse aux directeurs, managers, acteurs opérationnels de la résolution d'incidents majeurs et de la reprise d'activité, mais aussi aux responsables de la continuité d'activité, RSSI, Risk Managers, responsables Processus et Qualité.
Cette formation ne nécessite aucun prérequis particulier.