Février 2010

1. Présentation du groupe de travail Livre blanc « PRA 2010 » Février 2010

2. Objectif • Objet : Constitution d’un groupe de travail composé de membres du Club de la Continuité d’Activité (CCA) et du Club des Responsables Informatiques et de Production (CRIP). •  L’objectif est de produire un livre blanc « PRA 2010 » pour le prochain ITIFORUM en juin 2010. • Ce livre blanc doit être pratique et donner un « squelette » adaptable à toutes les entreprises. • Le livre blanc « PRA 2010 » est composé de six chapitres : • Chapitre 1 : Validation probante d’un PRA • Chapitre 2 : Comment négocier un contrat d’outsourcing d’un PRA ? • Chapitre 3 : Architectures de secours et cohérence applicative • Chapitre 4 : Maintien en Condition Opérationnelle d’un PRA • Chapitre 5 : Critère de déclenchement d’un PRA • Chapitre 6 : Concepts et vocabulaires PRA

3. Rejoignez nous Pendant que vous êtes ici, qui s’occupe de votre salle machine qui brule ? C’est du Green IT : ça brûle pas ? Rejoignez nous ….

4. 1 • Chapitre 1 : Validation probante d’un PRA • Peut-on être sûr que suite à un sinistre le PRA sera opérationnel pour reprendre l’activité dans le délai prévu ? Une série de tests et d’exercices probants sont absolument nécessaires pour atteindre cet objectif. • Une synthèse des retours d’expérience produira : • Critères pour qualifier un test / exercice probant • Critères pour qualifier un plan de validation probant  • Coût • Guide de bonnes pratiques

5. 2 Chapitre 2 : L’outsourcing d’un PRA ? Que peut-on déléguer à un prestataire de service ? Quels engagements peut-on obtenir pour assurer le maintien en condition opérationnelle du PRA ? Quels engagements peut-on avoir suite à un déclenchement du PRA, suite à un sinistre ? Quels sont les retours d’expérience de l’outsourcing d’un PRA ? Quel encadrement juridique prévoir pour qu’il soit opérationnel et modulable en cas de sinistre ?

6. 3 Chapitre 3 : Architecture de secours et cohérence applicative Quels sont les architectures de secours opérationnelles ? Comment traiter la cohérence applicative et inter applicative en fonction des architectures mise en place ? Quels sont les retours d’expérience par type d’architecture de secours ?

7. 4 • Chapitre 4 : Maintien en Condition Opérationnelle d’un PRA • Quels sont les organisations de MCO mise en place ? • Quels sont les contrôles mis en place ? • Quels sont les liens avec la gestion des changements ? • Quels sont les liens avec ITIL et la CMDB ? • Une synthèse des retours d’expérience produira : • Organisation type • Contrôle • Coût • Guide de bonnes pratiques

8. 5 Chapitre 5 : Critère de déclenchement d’un PRA Suite à incident grave ou un sinistre, quels sont les critères de déclenchement du PRA fournis à la Cellule de Crise pour décider du lancement du PRA ? Qui définit les critères et qui les valide ? Qui les met à jour ?

9. 6 Chapitre 6 : Concepts et vocabulaires PRA Les concepts et les vocabulaires utilisés dans le PRA ne sont pas fixés. Il s’agit de recenser les concepts et vocabulaires employés et de proposer une définition. Ce travail fait suite et doit s’intégrer dans la nouvelle version du livre blanc du CCA (lexique structuré de la continuité d’activité). Par exemple, les termes suivants devraient être définis : PRA, PCA informatique, PCIT, reprise applicative, surface utile d’un site de secours informatique, ...

10. Démarche • Deux types de participation au groupe de travail « PRA 2010 » : • Les participants à un des sous groupes qui rédigent le chapitre • Des contributeurs qui répondent aux questionnaires • Rejoignez nous : • lvrignaud@macif.fr • francois.tete@devoteam.com