Le contexte :
-------------
Dans le cadre de la mise en place d'un Plan de Secours Informatique (PSI) (orientation schéma Actif / Passif), certains éditeurs de progiciels (et en particulier de
progiciels onéreux) proposent à la fourniture de licences pour le site de Backup
uniquement le jour où la nécessité de basculer sur le site de Backup se présentera. Il n'est pas
possible dans ce cas d'obtenir les licences par anticipation, il apparaît toutefois qu'elles
seraient disponibles "sur simple appel téléphonique".
Je m'interroge sur le bon déroulement
de telles procédures d'acquisition de licences dans un contexte de bascule vers un site de Backup
dicté par l'urgence de la réalisation des opérations de bascule (difficultés à joindre les bons
interlocuteurs, difficultés à recevoir les licences, difficultés à intégrer les licences, constats
de réception de licences non opérationnelles,...).


En guise d'alternative, il est possible de faire l'acquisition par anticipation des licences
identifiées ...

Bonjour,

Je suis régulièrement confronté à 2 visions du PCA :

* La première définit le PCA comme la continuité d'activité à l'échelle de l'entreprise (et non restreinte à sa seule composante informatique). Le traitement d'une pandémie de grippe aviaire en est l'illustration courante. Cette définition correspond notamment à celle de l'ouvrage "Plan de continuité d'activité et système d'information" par Matthieu Bennasar

* La deuxième approche définit le PCA comme un système haute disponibilité. Il y a continuité au contraire du PRA qui en traitant de reprise intègre de fait la notion d'interruption.

Quel est communément la définition qui correspond le mieux au PCA ?
J'ai personnellement retenu la première vision (qui correspond au BCP anglais).

Merci par avance de me faire profitez de votre point de vue...

Bonjour,

Dans le cadre d'un Plan de Continuité d'Activité au sein d'un établissement financier, quelqu'un peut-il m'apporter quelques pistes de réflexion sur le scénario "Risque de Liquidité".

Vous en remerciant

Yves PERRONNO

>LEs plans de continuité d'activité et de secours sont
>régulièrment abordés par le biais de leurs dimensions
>technique, technologique et logistique.

>Mais que deviennent-ils si l'entreprise ne dispose plus
>des agents pour les faire fonctionner ?

>Se pose donc le problème du backup des compétences,
>avec la difficulté des problèmes sociaux que cela peut
>poser.

>Comment conjuguer backup des compétences avec
>impératifs économiques et survie de l'entreprise ?

>Frédéric BROUSSE

>Est-il encore "urgent d'attendre", pour entamer une
>vraie démarche de prévention dans l'entreprise???

>La pérénité de l'entreprise est ainsi mise en jeu sur
>plusieurs aspects: sûreté industrielle et IT, sécurité
>industrielle, sécurité au travail, incidents et
>accidents environnementaux, sécurité des fournisseurs
>et sous-traitants, solidité financière,...

>Chacun de ces domaines, s'il n'est pas cerné et
>préventivement "encadré", conduira à l'inéluctable
>interruption du business et des opérations...

>"Penser à l'impensable", voilà la solution ! Certes,
>cette phrase fait plus sourire qu'autre chose.
>Pourtant, la mise en place d'un système de management
>global du risque qui intègre chacun de ces aspects,
>permettra de tendre vers le "0 défaut" et de réduire
>l'impact de ces catastrophes envisagées. La préparation
>aux situations de crises et d'urgence, sera l'axe
>principal de cette démarche.

>Un tel système demande un effort important à sa mise en
>place, et par la suite, sa ...

Mon entreprise est constituée de plusieurs sites de taille moyenne. Un des sites accueille une salle de secours avec une infrastructure de secours. Cette infrastructure est un site virtuel complet.

La procédure globale est aujourd'hui que chaque responsable de site est responsable d'être secourable sur cette infrastructure, et donc de pratiquer un certain nombre de tests de restauration de données par an.

L'infrsatructure est confiée à l'un d'eux pendant une durée d'environ 1 an.

C'est un modèle adapté à cette entreprise.

C'est ce point qui a été le plus difficile à mettre en oeuvre dans le process globale de PCO. Il me semble donc que ce sujet est à traiter dès le début, et à surveiller de près.

Bonjour, je suis Credit Manager, et la gestion du risque, je peux l'aborder d'un point de vue finance :
- après un incendie, une catastrophe : quoi faire pour remonter la pente ?
- le Risk management lié aux encours clients et fournisseurs...

A très bientôt

Cordialement

Florent BERNACCHI

Bonjour à tous,

En effet, c'est un sujet très intéressant et surtout vraiment poussé par l'effet 11 Septembre.
Mon plan est consacre (pour l’instant) au SI.
Je me consacre à cartographier précisément tous mes flux informatiques (quel flux fait quoi, et ou il va) afin que mon plan de reprise en cas d'incident soit le plus court possible.
Je n'ai pas un plan mais plusieurs plans.
Je me base sur une cartographie des risques pour chaque équipement et l'impact sur l'entreprise ou sur d'autres systèmes informatiques connectés.
Ce qui est difficile à gérer (et on le voit très bien quand on fait un plan de flux) c'est l'interopérabilité de plus en plus présente entre les systèmes d'information. Le risque de l'effet papillon est présent. Les effets de bord observés sur d'autres systèmes dans un sinistre sont la, mais peuvent être diminués grâce à une bonne documentation et des procédures d'urgence régulièrement testées.

Comme vous le savez tous, les mises a jour de plus en plus fréquentes changent chaque fois ...

Je tiens toutefois à rajouter, qu'actuellement je travaille sur un projet qui me demande beaucoup de temps.

Mais je répondrais volontier à l'ensemble des questions qui me seront posées, et participerais en fonction de mes disponibilités aux débats ou à la rédaction de "processus" ou procédures clés pour convaincre la direction.

Je l'ai fait chez moi et cela a fonctionné ! A un tel point qu'on me demande maintenant des résultats sur des risques potentiels ....

comme quoi dès fois le message peut être bien compris par la direction !


Cordialement

Vincent GENOT

Merci pour cette intéressante proposition.

Nous avons justement en cours une réflexion sur la construction d'un PRA au sein de l'entreprise (nous sommes situés dans le 93 à un des endroits où se sont déroulés les dernières émeutes).

Cordialement,


Fabien CORBIER

les meilleurs relais pour fiabiliser, promouvoir et sponsoriser
près de la direction générale les projets de continuité.
--->direction commerciale
quels arguments, pour les stimuler?
--->direction de production
quels arguments, pour les stimuler?
--->direction administrative et financière
quels arguments, pour les stimuler?
--->direction de la communication
quels arguments, pour les stimuler?

etc.

Avez vous des expériences?

Quels sont les risques importants pour l'entreprise?
notoriété
satisfaction client
crédibilité
démotivation des collaborateurs
etc.

financiers
Pénaux
civils

situation face à la LSF
Sarbanne -Oxley


etc..

Comment la démarche ITIL peut contribuer bénéfiquement à la construction d'un plan de continuité?
Quels en sont les "items incontournables" dans cette volonté de pousser plus avant le mode "run" de nos applications métiers ?
Est ce structurant et complexe à intégrer?
Patrick LESUR

Vous n'êtes pas le seul sur ce marché (que j'espère) porteur. De nombreuses SSII s'adossent à des opérateurs pour monter des solutions clé en main. Les offres d'hébergements avec liens hauts débits entre datacenters (SAN ou ethernet) partent comme des petits pains.

Bale 2, sarbanes oxley, et autres normes ISO 27001 ont le vent en poupe...

En attendant je vous souhaite bonne chance (le hasard est l'élément moteur des DRP).



Cordialement

Philippe LARUE

Je pensais justement créer un hub sur
l'utilisation des outils de détection de panne,
montée en charge,
tolérance au panne,
mirroring vers site distant,..
afin de de pouvoir échanger sur les retours d'expériences en production des équipes d'exploitations :
redondance de serveurs,
difficulté lors de la bascule en mode dégradé,
rédémarrage après sinistre,
volumétrie avec des produits comme DoubleTake..
Quand pensez vous ? Ce forum pour être une partie de votre hub

Bertrand Claude PERRIN