Exemples de plans de reprise d'activité et bonnes pratiques

Benjamin Franklin avait raison : « Si vous échouez à vous préparer, vous vous préparez à échouer. » C'est particulièrement vrai pour les catastrophes qui menacent de perturber les activités de votre entreprise, voire de les arrêter complètement. Vous avez donc besoin d'une stratégie et d'un plan de reprise d'activité.

Pour maximiser la protection et minimiser les perturbations, vous avez besoin de plans clairs, complets et pratiques pour faire face à de nombreux types de catastrophes. Chaque plan doit être structuré à l'aide d'un exemple simple de plan de reprise d'activité, idéalement en suivant un modèle utilisé dans l'ensemble de votre entreprise. De plus, le format de votre plan de reprise d'activité doit respecter les bonnes pratiques éprouvées et doit être adapté pour répondre à vos besoins et à vos priorités métier uniques.

Cet article explique les plans de reprise d'activité et leur importance et fournit des exemples pour vous aider à booster les efforts de protection de votre entreprise. Il fournit également des conseils sur les bonnes pratiques en matière de reprise d'activité et vous invite à découvrir les fonctionnalités de Jira Service Management qui peuvent simplifier et améliorer vos efforts de planification de la reprise d'activité.

Comprendre la planification de la reprise d'activité

De nombreuses catastrophes potentielles peuvent menacer votre activité, chacune étant susceptible de perturber ou d'interrompre complètement vos activités métier. Le coût des temps d'arrêt peut atteindre des centaines, voire des milliers de dollars par minute. Vos plans de reprise d'activité sont essentiels à la stratégie de continuité de l'activité de votre entreprise, à sa survie et à sa réussite à long terme.

Vos processus actuels de gestion des services informatiques (ITSM) et de support DevOps peuvent vous aider à élaborer des plans de reprise d'activité efficaces. Les fonctionnalités du logiciel ITSM que vous avez choisi peuvent également vous aider à planifier votre reprise d'activité. Les incidents informatiques peuvent rapidement se transformer en catastrophes, et la façon dont votre entreprise gère la réponse aux incidents et la communication sur les incidents, y compris les rapports post-mortem, peut éclairer et soutenir vos efforts de planification de la reprise d'activité. 

Ce que vous choisissez d'inclure dans vos plans de reprise d'activité dépend du type de catastrophe auquel le plan vise à répondre et des besoins uniques de votre entreprise. Cependant, tous les plans de reprise d'activité efficaces ont deux objectifs communs : prévenir les catastrophes dans la mesure du possible et définir les étapes à suivre pour rétablir les opérations le plus rapidement possible si nécessaire. Voici un exemple de plan de reprise d'activité pour chacun des types de catastrophes les plus courants et les plus difficiles à gérer. Votre entreprise devrait élaborer et tenir à jour un plan pour chacun d'entre eux.

5 exemples de plans de reprise d'activité

La planification de la reprise d'activité doit inclure plusieurs types de catastrophes afin de protéger au maximum vos activités métier. Voici quelques exemples des types les plus courants, mais vous devrez peut-être prévoir d'autres types en fonction des caractéristiques uniques de votre entreprise.

Plan de reprise en cas de faille de cybersécurité

Lorsque vous lancez votre plan de reprise d'activité en matière de cybersécurité, vous devez évaluer avec soin le risque et les conséquences d'une faille de cybersécurité. Un excellent plan de cybersécurité inclut les éléments suivants :

• Votre plan doit fixer des objectifs de reprise en spécifiant le temps nécessaire pour rétablir les opérations de base puis les opérations complètes ou en indiquant une quantité maximale acceptable pour la perte de données. Ces objectifs sont connus respectivement sous le nom d'objectifs de temps de reprise (RTO) et d'objectif de point de reprise (RPO).

• Votre plan doit détailler les mesures de sauvegarde et de protection des données de votre entreprise, ainsi que vos stratégies et solutions de reprise. 

• Il doit décrire ce que l'équipe de reprise doit communiquer aux personnes touchées et impliquées, et comment elle doit diffuser ces informations. 

• Il doit inclure des informations sur la documentation pertinente, sur les activités de maintenance, sur la formation des collaborateurs et des parties prenantes, et sur les tests réguliers du plan lui-même.

Plan de reprise en cas d'interruption de la chaîne d'approvisionnement

L'approche PPRR (Prévention, Réparation, Réponse et Reprise) est une approche populaire de gestion des risques de la chaîne d'approvisionnement. Votre plan de reprise en cas d'interruption de la chaîne d'approvisionnement doit prendre en compte ces quatre éléments pour une efficacité maximale et un minimum de perturbations métier.

Pour aborder la prévention et la préparation, vous devriez cartographier chaque chaîne d'approvisionnement critique, en mettant en évidence les fournisseurs qui ont mis en place des alternatives et ceux qui n'en ont pas.  Lorsque des alternatives sont disponibles, votre plan doit détailler comment y accéder et les parties prenantes à informer.

Quand aucune alternative n'est disponible, vous et vos collègues devez vous assurer que votre plan détaille les opérations et les équipes concernées. Vous devez également vous assurer que votre plan inclut des étapes pour informer les personnes touchées et leur indiquer des mesures spécifiques à prendre en réponse à la perturbation. Votre plan doit également prévoir une reprise rapide une fois que vous aurez rétabli la connexion avec un fournisseur.

Plan de reprise en cas de panne d'infrastructure

Votre plan de reprise en cas de panne de l'infrastructure informatique doit refléter et compléter votre plan de reprise en cas de faille de cybersécurité. Il doit identifier les éléments critiques de votre infrastructure et inclure des informations à jour, précises et complètes sur le matériel, les logiciels et les configurations réseau.

Ce plan doit inclure des informations sur les alternatives, les solutions de contournement et les actions des collaborateurs en cas de panne d'infrastructure. Vous devriez également inclure des informations sur la reprise après une panne d'infrastructure physique non informatique.

Plan de reprise après une panne de data center

Les entreprises désignent souvent certains data centers critiques comme sauvegardes « hot spare » invoquées automatiquement ou comme sauvegardes « warm spare » accessibles manuellement. Votre plan de reprise en cas de panne de data center doit détailler les sauvegardes disponibles pour vos data centers critiques et expliquer comment accéder à ces sauvegardes.

Plan de reprise d'activité en cas de catastrophe naturelle

Chaque plan de reprise après une catastrophe naturelle doit commencer par des informations détaillées sur la façon dont les sauvegardes de données critiques sont stockées et mises à jour, et sur leur emplacement. Votre entreprise doit stocker au moins une sauvegarde hors site, de préférence suffisamment loin pour qu'une catastrophe naturelle n'affecte pas également votre sauvegarde. Vous devez pouvoir accéder à distance à vos sauvegardes hors site en toute sécurité, car les catastrophes naturelles peuvent entraver les déplacements.

Vous devez déterminer les types de catastrophes naturelles les plus susceptibles d'affecter votre activité et vous y préparer. Les agences gouvernementales locales et les ressources météorologiques et climatiques en ligne peuvent être de précieuses sources d'informations pour ce processus de planification.

Bonnes pratiques pour la planification de la reprise d'activité

Quel que soit votre plan, vous devez le développer sur la base de ces bonnes pratiques.

• Identifiez et hiérarchisez les catastrophes et les menaces auxquelles votre entreprise est la plus vulnérable.

• Donnez la priorité à vos opérations les plus critiques afin que vos efforts de reprise concentrent d'abord sur le rétablissement de ces opérations.

• Définissez des objectifs de reprise acceptables. Vous pouvez les exprimer en termes de perte de données acceptable et de perturbation opérationnelle (objectif de point de reprise) ou de délai de reprise des opérations (objectif de temps de reprise).

• Implémentez de solides processus de sauvegarde et de restauration pour les données métier critiques. Conservez au moins une sauvegarde dans un lieu sécurisé hors site et alignez vos processus d'accès et de restauration avec vos objectifs de reprise.

• Créez une équipe chargée d'implémenter chaque plan de reprise. Veillez à ce que chaque équipe soit composée de personnes possédant les compétences nécessaires pour assurer une reprise rapide et efficace après chaque catastrophe, même les plus graves. Incluez également des personnes capables de communiquer avec les parties prenantes et de les rassurer tout au long de la reprise.

• Testez et mettez à jour vos plans régulièrement. Un plan de reprise d'activité qui prend la poussière n'atteindra probablement pas vos objectifs de reprise. Passez en revue et testez régulièrement vos plans pour les tenir à jour en fonction de l'évolution des menaces et des besoins de votre entreprise. Incluez également des plans pour la mise en place d'efforts fréquents et régulier d'éducation et de formation des parties prenantes, le cas échéant.

Utiliser Jira Service Management pour planifier la reprise d'activité

Comme vous l'avez lu plus haut, la planification de la reprise d'activité est un élément complexe, critique et multidimensionnel de la planification de la continuité de l'activité. Les nombreuses fonctionnalités de Jira Service Management peuvent simplifier la planification de la reprise d'activité et la rendre plus efficace pour vous, vos collègues et votre entreprise.

Jira Service Management fournit une plateforme centrale pour suivre les tâches, les incidents et les demandes liés au processus de reprise d'activité. Il peut accélérer la collaboration entre les membres de votre équipe de reprise d'activité et améliorer la communication avec les parties prenantes. Les fonctionnalités de suivi et de signalement des tickets vous aident à suivre les efforts de reprise et à les modifier si nécessaire. Jira Service Management vous permet également de créer des bases de connaissances sur la reprise d'activité, afin de permettre à tous les membres de l'équipe d'accéder rapidement aux informations.

Exemples de plans de reprise d'activité : FAQ

Comment rédiger un plan de reprise d'activité ?

Voici quelques étapes de base pour créer un plan de reprise pour chaque type de catastrophe liée à votre activité.

1. Collaborez avec les décideurs informatiques et les autres parties prenantes pour identifier, évaluer et hiérarchiser les catastrophes possibles et les risques associés.

2. Alignez-les avec vos opérations métier les plus critiques et documentez les objectifs de restauration de documents pour chaque.

3. Décrivez comment la sauvegarde et la restauration permettent de répondre à ces risques et à ces objectifs. Soulignez toute lacune ou insuffisance connue dans les pratiques ou solutions actuelles de sauvegarde et de restauration.

4. Listez et décrivez brièvement les membres de l'équipe de reprise d'activité et le rôle joué par chacun d'entre eux.

5. Décrivez le calendrier des tests du plan de reprise et la manière dont vous allez mesurer les performances des tests de chaque plan.

6. Partagez le plan avec toutes les parties prenantes et sollicitez des commentaires pendant et après la création, les tests et l'implémentation du plan.

Que doit inclure un plan de reprise d'activité ?

Vous devez au moins inclure les éléments suivants dans chaque plan de reprise d'activité.

• Créez une liste hiérarchisée de vos activités métier les plus importantes et des menaces liées aux catastrophes auxquelles chacune d'entre elles est confrontée.

• Rédigez une brève description de vos politiques, processus et technologies actuels en matière de sauvegarde et de restauration, en soulignant les lacunes et les insuffisances connues.

• Décrivez comment les pratiques et les solutions actuelles permettent de traiter les vulnérabilités identifiées.

• Créez une liste des membres de l'équipe de reprise d'activité avec une brève description de chaque membre et de son rôle.

• Établissez un calendrier pour les tests réguliers du plan et décrivez brièvement la manière dont vous allez résoudre les problèmes identifiés.

• Invitez les principales parties prenantes à poser des questions et à faire des commentaires ainsi que des suggestions.

Quels types d'événements un plan de reprise d'activité doit-il couvrir ?

Les plans de reprise d'activité doivent prendre en compte le plus grand nombre possible de scénarios de catastrophes menaçant vos activités métier. Cet article aborde les domaines que vous et vos collègues devriez considérer comme obligatoires pour votre activité. En fonction des caractéristiques spécifiques de votre activité et des marchés, vous devriez peut-être également vous préparer à d'autres types de catastrophes.