Plan de continuité d’activité (PCA) : méthode complète et mise en œuvre
2 jours (14h) Éligible OPCOInterIntraSur-mesure
Présentation
La plupart des plans de continuité échouent sur des détails triviaux : un annuaire d'astreinte qui n'a pas été mis à jour depuis deux ans, un site de repli dont personne n'a vérifié les accès, une procédure stockée sur le serveur devenu inaccessible. Le document existe, il a été validé, et il ne sert à rien le jour venu. Ces deux journées déroulent la méthode complète — identifier ce qui ne peut pas s'arrêter, chiffrer le temps d'interruption acceptable, choisir les solutions de repli, écrire ce qui doit l'être — et consacrent une place particulière à ce qui manque presque toujours : le test. Un plan qui n'a jamais été testé reste une hypothèse.
Objectifs pédagogiques
Identifier les activités critiques de son organisation et leurs dépendances
Conduire une analyse d'impact et déterminer les durées d'interruption acceptables
Choisir des stratégies de continuité proportionnées aux enjeux et aux moyens
Rédiger des procédures de continuité utilisables en situation dégradée
Organiser le dispositif humain : astreintes, rôles, mobilisation, relèves
Concevoir et conduire un test de plan de continuité
Exploiter les écarts constatés et maintenir le plan à jour
Articuler le plan de continuité avec la gestion de crise et les dispositifs voisins
Public cible
Responsables de la continuité d'activité, risk managers, DSI, responsables opérationnels, directeurs généraux de PME, responsables HSE, auditeurs internes, et plus généralement toute personne chargée de construire, maintenir ou améliorer le PCA de son organisation.
Prérequis
Aucun prérequis. Les participants sont invités à venir avec leur plan de continuité existant, s'il y en a un, ou avec la description des activités de leur organisation.
Programme
1
Module 1
Ce qui ne peut pas s'arrêter
Cartographier ses activités et identifier celles dont l'interruption est inacceptable
Dépendances : personnes clés, applications, locaux, fournisseurs, énergie, télécommunications
Les dépendances invisibles : compétence non partagée, outil acheté hors DSI, contact unique chez un prestataire
Analyse d'impact : chiffrer ce que coûte une heure, une journée, une semaine d'arrêt
Hiérarchiser : ce qui repart en premier et ce qui peut attendre
Atelier : analyse d'impact sur son propre périmètre
2
Module 2
Scénarios et exigences
Construire des scénarios plausibles plutôt qu'exhaustifs : indisponibilité des locaux, des systèmes, des personnes, d'un fournisseur
Le scénario qui manque presque toujours : l'absence prolongée d'une personne clé
Durée maximale d'interruption admissible et perte de données admissible : les déterminer avec les métiers
Confronter les exigences au coût des solutions : là où se fait l'arbitrage
Ce qui se dégrade en mode secours et ce qu'on accepte de suspendre
Atelier : définition des exigences par activité critique
3
Module 3
Les stratégies de continuité
Repli sur un autre site, télétravail, report d'activité, sous-traitance temporaire, mode manuel
Redondance et sauvegarde : ce que la technique résout et ce qu'elle ne résout pas
Continuité des personnes : polyvalence, doublure, documentation des savoir-faire
Continuité fournisseurs : double source, stocks de sécurité, clauses contractuelles
Arbitrer entre coût de la solution et coût du risque
Atelier : choix des stratégies pour son organisation
4
Module 4
Écrire le plan
Structure du plan : déclenchement, mobilisation, procédures, retour à la normale
Écrire une procédure utilisable par quelqu'un sous pression, à cinq heures du matin
Le problème du plan stocké là où il ne sera pas accessible
Annuaires et coordonnées : format, mise à jour, redondance papier
Fiches réflexes par rôle : contenu et limites
Atelier : rédaction d'une procédure de continuité
5
Module 5
Le dispositif humain
Organiser les astreintes : périmètre, rotation, joignabilité, moyens
Rôles et suppléances : qui décide en l'absence de qui
Mobiliser rapidement : dispositif d'alerte, arbre d'appel, moyens de repli
Tenir dans la durée : relèves, fatigue, roulement des équipes
Informer et rassurer les salariés non mobilisés
6
Module 6
Tester
Les niveaux de test : revue documentaire, exercice sur table, test partiel, bascule réelle
Concevoir un exercice : scénario, objectifs, participants, observateurs, durée
Tester sans perturber la production
Ce que les tests révèlent systématiquement : contacts périmés, accès non vérifiés, délais sous-estimés
Exploiter les résultats : corriger, réviser les engagements, rendre compte
Atelier : conception d'un exercice sur table
7
Module 7
Faire vivre le plan
Fréquence de révision et événements déclencheurs
Qui est propriétaire du plan et comment le maintenir malgré les priorités du quotidien
Articulation avec la gestion de crise, le plan de reprise informatique, la gestion des risques
Sensibiliser les équipes : ce que chacun doit savoir sans avoir lu le plan
Indicateurs de maturité du dispositif et reporting à la direction
Plan d'action : les priorités des six prochains mois
Modalités d'évaluation
Questionnaire de positionnement en amont de la formation
Évaluation continue par les ateliers successifs de construction
Évaluation des livrables produits : analyse d'impact, procédure de continuité, scénario d'exercice
Quiz final de validation des acquis, seuil de réussite fixé à 70 %
Attestation de fin de formation remise à chaque participant
Questionnaire de satisfaction à chaud et évaluation des acquis à froid à trois mois
Votre formateur
L'expert qui animera votre formation.
Rina Fennech
Experte Intelligence Collective & RSE · Nice et PACA
Diplômée de l'ESCP Europe (Master Grande École, spécialisation Finance) et titulaire d'un MBA en Systèmes d'Information appliqués à la Finance, Rina a passé plus de 15 ans en banques de premier rang (HSBC, BNP Paribas, Natixis, Société Générale), sur des sujets de risque de marché, de conformité réglementaire (EMIR, PRIIPs, BCBS 239) et de pilotage de projets transverses.
Formatrice depuis 2017 et fondatrice de Smart RSE, elle conçoit et anime des parcours sur mesure en Intelligence Collective, RSE et gouvernance ESG, finance de marché et réglementation bancaire, ainsi qu'en efficacité professionnelle (IA appliquée, gestion de projet, gestion du temps). Sa force : vulgariser des sujets techniques complexes et fédérer des publics variés — cadres bancaires, dirigeants, collectivités, salariés en reconversion — grâce à une pédagogie active ancrée dans la réalité terrain. Certifiée AMF, elle intervient en présentiel comme en distanciel, en français et en anglais.
Intelligence CollectiveRSEESGDéveloppement durableFinance de marchéRéglementation bancaireConformitéLCB-FTMiFID IIPRIIPsBCBS 239RisquesGestion de projet AgileIA & productivitéGestion du tempsIngénierie pédagogique
