Formation RPCA

Le terme RPCA (Risque, Plan de Continuité d’Activité) est souvent utilisé pour désigner le processus de gestion des risques et de planification de la continuité des activités après une attaque cyber .Le RPCA comprend  Une évaluations des risques , la Réponse à l’incident ,Un Plan de continuité des activités et le Renforcement de la sécurité par la  formation.

1 Fondamentaux de la continuité d’activité

• Interactions : RSSI, RM, Production, Direction, métiers, Services Généraux, Conformité, Juridique, RH, etc.
• Stratégies de prise de fonction du RPCA,
• Présentation de la terminologie.
• Contexte réglementaire et juridique

2 Panorama des référentiels du marché

• lois, règlement, normes et bonnes pratiques,
• Normalisation ISO 22300 et 27000,
• Informatique et libertés, GDPR.
• Aspects techniques de la continuité

3 Sauvegarde & restauration,

• Réplication ou redondance,
• Réseau et télécoms.
• Apprécier les enjeux et les risques métiers

4 Appréciation des risques en continuité d’activité,

• Processus critiques : Bilan d’Impact sur l’Activité (BIA)
• Acteurs du marché de la continuité

5 Gestion des relations avec les partenaires,

• Externaliser vers un prestataire,
• Comment choisir ?
• Formaliser un PCA efficient

6 Projet PCA

• prérequis, gouvernance, délais, livrables,
• PGC : Plan Gestion de Crise,
• PCOM : Plan de Communication (interne et externe),
• PRM : Plan de reprise métier,
• PCIT : Plan de Continuité Informatique et Télécoms,
• PRN : Plan de Retour à la Normale. Mon PCA fonctionne-t-il ?
• Les exercices et tests,
• L’importance du rôle d’observateur,
• Audit du PCA,
• Maintien en Condition Opérationnelle (MCO),
• Outils de gouvernance, gestion, pilotage du PCA.
• Gérer une crise

7 Activer tout ou partie du PCA,

• Communiquer pendant la crise,
• Assurer le retour à la normale,
• Intégrer les retours d’expérience (RETEX).
• Témoignage d’un RPCA (en fonction des disponibilités)

Evaluation et fin de session

• Via QCM
• Examen

Autres formation disponible

• ISO 27001 Lead Auditor
• Sécurité des objets connectés 
• PIA 
• SPLUNK 
• Gestion crise du PCA 

Actualité sur le même sujet :

• Comment former vos equipes IT au plan de reprise et de continuité d’activité