Formation - Gérer les crises et continuer son activité

1 - Introduction à la gestion de crise et à la continuité d'activité

• Grands principes
• Zoom sur les CatNat
• Zoom sur d’autres risques majeurs : pays, cyber, industriel, •
• Définition d’une crise
• Une crise est une opportunité
• Contexte et définition de la gestion d’une crise
• Principaux documents à mettre en place

2 - Réaliser l'analyse des risques et des besoins

• Contexte et définitions
• Identifier et limiter les risques
• Méthodes d’analyse des risques : cartographie des risques, EBIOS RM, Risques SI, ...
• Analyse des risques par site
• Créer le référentiel des activités et des DMIA (Durée Maximale Acceptable d’Interruption des Activités)
• Le BIA (Bilan d’Impact sur Activité) : l’analyse des risques et des besoins par activité

3 - Mettre en place le dispositif de gestion de crise (1/2)

• Les fondamentaux : piliers, origines, grands principes
• Piloter le projet

4 - Mettre en place le dispositif de gestion de crise (2/2)

• Liens entre la gestion de crise et la continuité d’activité
• Mise en place du dispositif
• S’organiser autour de la cellule de crise
• Préparer la documentation pour la gestion des crises : Plan de Gestion de Crise (PGC), Plan de Communication de Crise (PCC), Plan de Gestion des RH (PGRH)
• Les principaux outils de la gestion de crise
• Zoom sur la communication de crise, le principal outil de la gestion de crise
• Manager le dispositif de Gestion de crise : moyens, rôles et responsabilités
• De l’incident à la crise : l’escalade de l’alerte, incidents, problèmes
• Mobiliser les cellules de crise
• Outils de support pour les cellules de crise
• Crises numériques : NIS2, cybercrises

5 - Mettre en place le Plan de Continuité d’Activité (PCA) (1/2)

• Grands principes
• Intégration du PCA dans les projets
• Mise en place de l’organisation autour du Responsable PCA (RPCA) : projet, rôles et responsabilités, filière PCA

6 - Mettre en place le Plan de Continuité d’Activité (PCA) (2/2

• Mise en place des moyens : Plan de Repli Utilisateurs, solutions de repli, Travail à Distance
• Documenter le PCA
• Plan de Continuité Métier (PCM)
• Plan de Continuité Informatique (PCI, PRI) : PRA et PRI, externalisation, PCI,
• Plan de Continuité Logistique et Sécurité (PCLS)
• Plan de Reconstruction (PREC)
• Zoom sur les collectivités locales (communes et intercommunalités)
• Déclencher le PCA

7 - S’assurer de l’efficacité du système mis en place

• Gouvernance
• Plan d’Amélioration Continue (PAC) : tableau de bord, indicateurs, plan d’actions, animer la filière
• Tests et exercices
• Audit

8 - Le SMCA (Système de Management de la Continuité d’Activité)

• Système de management
• Norme ISO2230
• Synthèse du SMCA