Continuité d'activité
La gestion de la continuité des activités est un exercice complexe dont le but est de garantir la continuité des processus critiques et ceci en dépit des interruptions. Pour normaliser les pratiques de gestion de la continuité d’activités, le standard BS 25999-1 (code de pratiques) a été publié par la British Standards Institute. Ce standard fournit des lignes directrices sur le système, les stratégies de réaction, la maintenance, les améliorations et la mise en œuvre des plans de continuité des activités. Le standard BS 25999-2 fournit les exigences d’un Système de Gestion de la Continuité des Activités(SGCA) en s’appuyant sur les meilleures pratiques en gestion de la continuité d’activités.
LMPS Consulting fournit des services en planification, conception, implémentation et test des plans de la continuité des activités.
Les avantages de la mise en œuvre de la Gestion de la Continuité des Activités
Ci-dessous quelques avantages de la mise en œuvre de la norme BS 25999:
- Fournir aux parties prenantes l’assurance que les risques liés aux sinistres potentiels ont été atténués de façon raisonnable
- Fournir des procédures convenables au personnel de l’organisme dans le cas d’un sinistre
- Garantir une récupération rapide et efficace des processus métier
- Réduire les risques métiers ainsi que la perte d’infrastructures
- Fournir aux assureurs la preuve que l’organisme a évalué, de façon appropriée, les risques liés à la conduite des activités
- Se certifier à la norme BS 25999
- Garantir la conformité aux normes comme l’ISO 27001
Notre approche en matière de gestion de la continuité d'activités
LMPS suit une approche par étapes pour concevoir un Système de Gestion de la Continuité des Activités pour un organisme conformément à la norme BS 25999. Ci-dessous la description de ces étapes:
- Comprendre les missions et les processus métiers critiques ainsi que le point unique de défaillances.
- Effectuer un Bilan d’Impact sur l’Activité (BIA)
- Réaliser une analyse de risques pour identifier le point unique de défaillances et les interdépendances cruciales
- Identifier une stratégie adaptée de gestion de la continuité des activités pouvant être implémentée à plusieurs niveaux dans l’organisme.
- Accompagner dans le développement et l’implémentation d'une réponse en gestion de la continuité des activités basée sur la Perte de Données Maximale Admissible (PDMA) et la Durée d'Interruption Maximale Admissible (DMIA)
- Former et sensibiliser sur la gestion de la continuité d’activités
- Tester finalement les plans de continuité d’activités et effectuer des simulations. Les plans sont alors mis à jour au regards des résultats des tests effectués.
