Expertise PCA/PRA : Formation avancée pour la gestion de crise informatique

Description

Formation PCA PRA informatique : concevoir, tester et piloter la continuité de votre système d’information

La formation PCA PRA informatique du CIDFP est un parcours d’expertise de 2 jours (14 heures) consacré à la continuité et à la reprise du système d’information. Vous y apprenez à conduire une analyse d’impact, à fixer des objectifs de reprise réalistes (RTO et RPO), à choisir une architecture de secours, à rédiger un plan de continuité d’activité (PCA) et un plan de reprise d’activité (PRA) opérationnels, puis à les tester et à piloter une crise d’origine cyber.

En effet, une cyberattaque par rançongiciel, une panne de salle serveur ou la défaillance d’un prestataire cloud peuvent arrêter toute l’activité en quelques minutes. Pourtant, beaucoup de PCA et de PRA dorment dans un classeur, sans test ni mise à jour : le jour de l’incident, les sauvegardes sont chiffrées, les contacts obsolètes et personne ne sait qui décide. C’est pourquoi la formation s’appuie sur des scénarios réels et se termine par un exercice de crise complet.

Ainsi, DSI, RSSI, responsables d’infrastructure, risk managers et responsables de la continuité repartent avec une méthode, des modèles et un plan d’actions pour rendre leur dispositif réellement utilisable. Les obligations récentes, comme le règlement européen DORA pour le secteur financier et la directive NIS 2, sont intégrées au programme.

Programme de la formation PCA PRA informatique

Jour 1 : analyser les risques et concevoir la stratégie

➜ Module 1 – Les fondamentaux et le cadre de référence

D’abord, vous posez un vocabulaire commun. En effet, PCA, PRA, PCI et PRI sont souvent confondus, ce qui brouille les responsabilités.

• ❯ D’abord, la différence entre continuité et reprise, entre plan métier (PCA, PRA) et plan informatique (PCI, PRI)
• ❯ Ensuite, la répartition des rôles entre direction générale, métiers, DSI, RSSI et prestataires
• ❯ Puis, les référentiels : norme ISO 22301 pour le management de la continuité, ISO/IEC 27031 pour la continuité des technologies de l’information, guide PCA du SGDSN
• ❯ Enfin, les obligations sectorielles : règlement DORA pour le secteur financier, directive NIS 2 pour les entités essentielles et importantes, exigences de l’hébergement de données de santé
• ❭ Quiz de positionnement : où en est votre organisation ?

➜ Module 2 – L’analyse d’impact sur l’activité (BIA)

Ensuite, vous mesurez ce qu’une interruption coûte vraiment. Ainsi, les priorités de reprise reposent sur des faits, et non sur des impressions.

• ❯ D’abord, l’identification des activités critiques et des applications qui les soutiennent
• ❯ Ensuite, l’évaluation des impacts dans le temps : financiers, réglementaires, d’image, humains
• ❯ Puis, la fixation des objectifs : durée maximale d’interruption admissible (DMIA ou RTO) et perte de données maximale admissible (PDMA ou RPO)
• ❯ Enfin, la cartographie des dépendances : infrastructures, réseaux, fournisseurs, cloud, données
• ❭ Atelier : réaliser la BIA d’un service et fixer ses RTO et RPO

➜ Module 3 – Les risques et les scénarios de sinistre

Puis, vous construisez des scénarios réalistes. En effet, un plan conçu pour un seul type d’incident échoue face aux autres.

• ❯ D’abord, les scénarios majeurs : rançongiciel, panne de salle serveur, incendie, perte d’un prestataire ou d’un fournisseur cloud, panne électrique, erreur humaine
• ❯ Ensuite, l’évaluation des risques : vraisemblance, gravité, mesures existantes
• ❯ Puis, les points uniques de défaillance dans l’architecture et dans les compétences
• ❯ Enfin, les leçons des incidents publics : hôpitaux, collectivités, entreprises paralysées par un rançongiciel
• ❭ Exercice : bâtir la matrice des risques et retenir trois scénarios de référence

Jour 2 : rédiger, tester et piloter la crise

➜ Module 4 – Les stratégies de continuité et de reprise informatique

D’abord, vous choisissez les solutions techniques adaptées à vos objectifs. Ainsi, le coût du dispositif reste proportionné à l’enjeu.

• ❯ D’abord, les sauvegardes : règle 3-2-1, copie hors ligne ou immuable, chiffrement, tests de restauration
• ❯ Ensuite, les architectures de secours : site de repli, réplication, haute disponibilité, reprise dans le cloud
• ❯ Puis, la continuité des postes de travail, des communications et des accès à distance
• ❯ Enfin, les contrats avec les prestataires et hébergeurs : engagements de service, réversibilité, clauses de continuité
• ❭ Étude de cas : comparer trois architectures de secours et leur coût au regard des RTO et RPO

➜ Module 5 – Rédiger un PCA et un PRA utilisables

Ensuite, vous passez au plan lui-même. En effet, un bon plan se lit en situation de stress, en quelques minutes.

• ❯ D’abord, la structure d’un PCA et d’un PRA : périmètre, déclenchement, organisation, procédures, annuaire de crise
• ❯ Ensuite, les fiches réflexes par rôle et par scénario
• ❯ Puis, les procédures de bascule et de retour à la normale, et l’ordre de redémarrage des applications
• ❯ Enfin, la documentation hors ligne, la gestion des versions et la diffusion du plan
• ❭ Atelier : rédiger les fiches réflexes d’un scénario de rançongiciel

➜ Module 6 – Tester, piloter la crise et faire vivre le dispositif

Enfin, vous vérifiez que tout fonctionne. Ainsi, le plan reste fiable dans la durée.

• ❯ D’abord, les types de tests : revue documentaire, test technique de restauration, exercice sur table, exercice de bascule grandeur nature
• ❯ Ensuite, la cellule de crise : composition, main courante, décisions, communication interne et externe
• ❯ Puis, les obligations de notification : CNIL en cas de violation de données, autorités de supervision selon le secteur, dépôt de plainte
• ❯ Enfin, le retour d’expérience, les indicateurs de maintien en condition opérationnelle et le cycle d’amélioration continue
• ❯ Évaluation des acquis et attestation de fin de formation
• ❭ Exercice de crise final : gérer une attaque par rançongiciel, du premier signal au retour à la normale

Les ressources officielles pour construire votre PCA et votre PRA

D’abord, l’Agence nationale de la sécurité des systèmes d’information (ANSSI) publie des guides de référence sur la gestion de crise d’origine cyber et sur l’organisation d’exercices de crise, disponibles sur cyber.gouv.fr. Ensuite, cybermalveillance.gouv.fr accompagne les victimes et met en relation avec des prestataires. Par ailleurs, le Secrétariat général de la défense et de la sécurité nationale (SGDSN) a publié un guide pour réaliser un plan de continuité d’activité.

Enfin, le secteur financier doit respecter le règlement (UE) 2022/2554 sur la résilience opérationnelle numérique (DORA), applicable depuis le 17 janvier 2025, et la directive (UE) 2022/2555, dite NIS 2, renforce les exigences de gestion des incidents et de continuité pour de nombreuses entités.

Les livrables de la formation PCA PRA informatique

À la fin des 2 jours, vous repartez avec une grille d’analyse d’impact et de calcul des RTO et RPO, une matrice des risques, un modèle de plan de continuité et de reprise, des fiches réflexes pour le scénario de rançongiciel, un modèle de main courante de crise et un programme de tests sur douze mois. De plus, le support de cours vous est remis.

Méthodes pédagogiques

La formation alterne apports d’expert et pratique intensive. Ainsi, chaque module débouche sur un livrable que vous adaptez à votre organisation. Par ailleurs, les études de cas s’appuient sur des incidents publics et sur l’expérience de terrain du formateur. Enfin, un exercice de crise complet clôt la formation, suivi d’un retour d’expérience et d’une évaluation des acquis.

Moyens d’encadrement de la formation PCA PRA

Chaque session est animée par un formateur expert en continuité d’activité et en sécurité des systèmes d’information, qui accompagne des organisations dans la construction et le test de leurs plans. En outre, vous recevez un support de cours et l’ensemble des modèles. Enfin, une attestation de fin de formation vous est remise.

Une formation en inter, intra ou sur-mesure

La formation a lieu en présentiel ou en classe virtuelle. D’une part, en inter, vous échangez avec des DSI, RSSI et responsables de la continuité d’autres secteurs. D’autre part, en intra, nous travaillons sur votre propre système d’information, vos applications critiques et vos plans existants, et l’exercice de crise peut reprendre un scénario propre à votre organisation. Enfin, le sur-mesure permet d’approfondir un volet, comme DORA, la restauration des sauvegardes ou l’animation d’exercices.

Passez à l’action

Votre PRA a-t-il été testé ces douze derniers mois ? D’abord, découvrez toutes nos formations et apprenez-en plus sur le CIDFP. Ensuite, contactez-nous pour une session inter, intra ou sur-mesure. De plus, la formation peut être financée par le plan de développement des compétences ou par votre OPCO, sous réserve d’éligibilité.

Les obligations et référentiels cités sont présentés à titre général, à vérifier selon les textes en vigueur, votre secteur d’activité et votre statut au regard de DORA ou de NIS 2.

Formations liées à découvrir : PCA/PRA et gestion de crise, pour une approche globale de la continuité côté métiers, DORA et résilience numérique, Directive NIS 2 avancée et notre article pour se protéger des rançongiciels.