Rédiger un plan de continuité ne prouve pas son fonctionnement. Les preuves doivent relier analyse et stratégie, puis mise en œuvre et résultats d’exercices actuels.

01

Montrer la base du plan

Reliez les constats d’analyse d’impact et de risques aux stratégies, ressources et responsabilités retenues. Maintenez accessibles contacts, accords fournisseurs, affectations et versions des plans. Un nouveau site ou un changement important de service peut nécessiter une nouvelle analyse ; changer seulement la date du fichier ne suffit pas.

02

Fixer les critères avant l’exercice

Dans un transfert fictif vers un site alternatif, l’objectif peut être de rendre opérationnels l’équipe choisie, l’application et les communications dans le délai nécessaire. Consignez début, étapes, observations, temps atteint et lacunes. La présence des participants ne prouve pas la réussite. ISO 22398 guide les exercices et leur amélioration ; elle n’impose pas un scénario identique ni une interruption volontaire du fonctionnement réel.

03

Clôturer les constats et prévoir le budget

Pour un accès absent ou une notification échouée, attribuez responsable, action, échéance et nouvelle vérification. Séparez analyse, ressources, formation et exercices dans la préparation. Un site de secours ou un système représente un investissement différent des frais de certification indépendante. Vérifiez audit, surveillance, renouvellement et examen supplémentaire. Une date fixe de préparation ou une promesse de service sans incident n’est pas fondée.

04

Comprendre les limites du certificat

Vérifiez officiellement numéro, entité, activités, sites, édition et statut actuel. Ne généralisez pas un certificat limité à des services exclus du périmètre. Il ne garantit pas une reprise en un nombre précis de minutes pour toute catastrophe. La décision vient de l’évaluation indépendante de l’organisme, pas de l’assurance du consultant préparateur.

Sources et limites d’application

L’exercice décrit n’est pas un événement client. Plans et preuves doivent correspondre aux activités actuelles et aux objectifs propres à l’organisation.