sécuriser leurs engagements et à réussir leurs transformations.
Préparer
Etablir vos schémas directeurs et vos feuilles de route à l'aide de nos diagnostics de maturité et analyses rapides.
Organiser
Améliorer la gouvernance opérationnelle du portefeuille, des programmes, des projets, des opérations, et de votre PMO.
Piloter
Faire appel à nos consultants pour assurer le pilotage de vos projets, de vos opérations et de vos fournisseurs.
Catalyser
Connecter la stratégie aux équipes, en augmentant l'adhésion et en réduisant les compromis.
Evaluer
Evaluer les compétences de vos équipes pour accompagner leur développement.
Recruter
Utiliser notre réseau de profils expérimentés qualifiés pour recruter vos managers opérations et projets.
Accompagner
Accompagner le changement des organisations ou des individus, au sein de la DSI et au-delà.
Former
Faire progresser les équipes et les individus en charge de vos engagements.
Outiller
Déployer ou exploiter les outils relatifs au pilotage du Portefeuille, des Projets, des Opérations et des Contrats.
Administrer
Gérer les contrats et les conventions de service, produire des SLA ou les unités d’œuvre ... et plus largement administrer vos outils internes.
10 ans
de programmes, de projets, ou d'opérations
au sein d'entités informatiques grands comptes
180
consultants expérimentés pour
intervenir sur vos opérations
250+
guides et modèles pour
sécuriser vos engagements
150+
références pour illustrer
notre apport de valeur
6
agences pour adresser
vos enjeux internationaux
800+
candidats rencontrés
et évalués tous les ans
300+
professionnels disponibles
à travers notre réseau
Sécurisation du SI, PRA & PCA
Une interruption partielle ou complète du système d’information peut avoir des incidences fortes sur l’activité de l’entreprise. Ex : arrêt de la production, perte de facturation, immobilisation des ressources, etc...
Selon une étude du cabinet de conseil américain Eagle Rock, 40% des entreprises ayant subi un arrêt de 72 heures de leurs moyens informatiques et télécoms ne survivent pas à ce désastre.
Le plan de continuité d’activité (PCA) permet de définir les modalités de poursuite d’activité sans interruption de service.
Le plan de reprise d’activité (PRA) assure la reconstruction des services en cas d’incident majeur.
Les orientations
L’élaboration d’un PRA/PCA s’inscrit dans le cadre plus large d’un projet de sécurisation du SI et se déroule en six étapes :
- Prise de conscience du risque, démarrage de la réflexion/projet,
- Construction de la gestion des risques,
- Construction des architectures prévisionnelles en réponse à la couverture de risques attendus,
- Définition des budgets correspondant, lotissement et planification du projet,
- Mise en œuvre de la sécurisation des services métiers,
- Suivi périodique du fonctionnement du plan de sécurisation.
Zoom sur la gestion des risques
La gestion des risques s’appuie sur les critères suivants :
- La perte de données maximum admissible (PDMA ou RPO).
- Le délai d’interruption maximal admissible (DIMA ou RTO).
- Le niveau de service minimum attendu (SLA).
Elle s’implémente de la façon suivante :
- Evaluer les risques potentiels :
- Risques géographiques : séisme, inondations...
- Risques environnementaux : proximité de sites SEVESO, entreprises sensibles au feu...
- Risques techniques : panne de matériel, bug logiciel...
- Risques humains : erreurs humaines, piratage...
- Inventorier l’ensemble des services et leurs dépendances :
- Les services d’infrastructure : virtualisation, annuaire, messagerie...
- Les services métiers : comptabilité, CRM...
- Identifier la criticité des services auprès du métier :
- Marketing : image de l’entreprise sur l’extérieur, retour de presse...
- Humaine : danger sur la personne, mise en difficulté des salariés...
- Métier : arrêt de production, chômage technique des équipes...
- Définir la gestion de risque sur le service :
- Eviter le risque en révisant l’architecture du service pour le maintenir opérationnel,
- Réduire l’impact du risque sur le service,
- Transférer le service vers un tiers pour qu’il prenne en charge le risque,
- Accepter le risque sans autres interventions.
La gestion des risques permet d’aboutir à une représentation des catégories de risques en regard des services du SI, comme le montre l'exemple suivant.
Exemple sur un centre médical après identification des risques réels
Do’s & Dont’s
- Prévoir et budgéter un plan de test du PRA/PCA régulier,
- Organiser l’inventaire des services,
- Intégrer l’analyse des risques dans un projet plus global de sécurisation.
- Ne jamais engager une action de sécurisation sans le soutien d’une direction générale,
- Ne pas chercher obligatoirement à tout sécuriser (le coût de sécurisation peut s’avérer supérieur aux conséquences du risque),
- Ne pas limiter la gestion des risques à une étape préalable d’analyse.
Dernières références
