Un plan de reprise reste une théorie tant que vous n'avez pas restauré
Nous vous aidons à déterminer ce qui doit continuer à tourner, à rédiger les plans pour y parvenir et à les tester avant qu'une vraie panne ne le fasse à votre place.
Présentation
Ce que couvrent la continuité d'activité et la reprise
La continuité d'activité consiste à maintenir les activités critiques pendant une perturbation : une panne, un rançongiciel, la perte d'un site ou la défaillance d'un fournisseur. La reprise après sinistre en est le volet technique : restaurer systèmes et données dans le délai que l'activité peut supporter.
Les deux commencent par un bilan d'impact sur l'activité. Quelles activités comptent le plus, combien de temps chacune peut-elle être interrompue, quelle perte de données est acceptable. Ces réponses deviennent des durées maximales d'interruption et des pertes de données maximales admissibles (RTO et RPO), et les plans sont conçus pour les tenir. Vient ensuite la partie que la plupart des plans sautent : restaurer réellement depuis la sauvegarde, et dérouler un scénario autour d'une table avec les équipes.
L'ISO 22301 est la norme certifiable du management de la continuité d'activité, et le certificat est délivré par un organisme de certification accrédité. La continuité figure aussi dans l'ISO/IEC 27001, NIS 2 et DORA. Black Fox vous aide à construire et à tester les plans ; nous ne délivrons pas le certificat, mais nous travaillons avec des partenaires de certification de longue date et coordonnons l'audit lorsque vous vous lancez.
À qui s'adresse ce service
Les organisations dont les clients, assureurs ou autorités demandent des plans de continuité testés, les entreprises concernées par NIS 2 ou DORA, les équipes qui préparent l'ISO 22301 ou l'ISO/IEC 27001, et toute organisation dont les sauvegardes n'ont jamais été restaurées volontairement.
Le travail, du cadrage aux preuves.
Ce que nous faisons
Bilan d'impact sur l'activité
Les activités critiques, leurs dépendances vis-à-vis des personnes, des systèmes et des fournisseurs, et la durée et la perte que chacune peut supporter.
Plan de continuité d'activité
Rôles, points de décision, communication et solutions de contournement qui maintiennent les activités critiques pendant l'indisponibilité des systèmes.
Plan de reprise d'activité
Les étapes techniques, l'ordre et les responsabilités pour restaurer systèmes et données dans les objectifs convenus.
Tests de sauvegarde et de restauration
Une revue de la conception des sauvegardes, y compris leur isolement des systèmes qu'elles protègent, et des restaurations réalisées et chronométrées au regard de vos objectifs.
Exercices sur table
Un scénario réaliste déroulé avec la direction et les équipes techniques, pour trouver les failles du plan avant qu'un incident ne s'en charge.
Alignement sur les référentiels
Des plans structurés pour servir les travaux ISO 22301, ISO/IEC 27001, NIS 2 ou DORA lorsque ceux-ci s'appliquent.
Déroulement de la mission
Lancement
Nous convenons du périmètre, des scénarios qui vous préoccupent et des interlocuteurs, et signons d'abord un accord de confidentialité si vous le souhaitez.
Proposition
Une proposition commerciale précisant la méthode, le périmètre et le type de contrat qui vous convient.
Bilan d'impact
Entretiens avec les responsables métier et informatiques, aboutissant à des objectifs de reprise validés et à une liste de dépendances.
Plans
Plans de continuité et de reprise rédigés avec vos équipes et vérifiés au regard des objectifs.
Tests
Tests de restauration et un exercice sur table, chacun avec un compte rendu écrit de ce qui a fonctionné ou non.
Restitution et clôture
Les plans, les rapports de test et une liste d'améliorations, puis la clôture du projet avec vos retours.
Ce que vous recevez
- Bilan d'impact sur l'activité avec objectifs de reprise
- Plan de continuité d'activité (PCA)
- Plan de reprise d'activité (PRA) pour les systèmes du périmètre
- Rapport de test de sauvegarde et de restauration
- Rapport d'exercice sur table avec enseignements
- Plan d'amélioration avec responsables
Questions
Quelle différence entre un PCA et un PRA ?
Le plan de continuité maintient l'activité pendant une perturbation : personnes, décisions, communication et contournements. Le plan de reprise restaure la technique. Il vous faut les deux, et ils doivent reposer sur les mêmes objectifs de reprise.
Nous certifiez-vous ISO 22301 ?
Non. Les certificats ISO 22301 sont délivrés par des organismes de certification accrédités. Nous vous aidons à construire le système de management de la continuité et les plans qui le portent, vous préparons à l'audit et le coordonnons avec l'un de nos partenaires de certification de longue date ou un organisme de votre choix.
Restaurez-vous réellement nos systèmes ?
Oui, si vous le souhaitez, de manière maîtrisée et convenue à l'avance. Un test de restauration peut se dérouler dans un environnement isolé, sans toucher à la production. Une sauvegarde jamais restaurée est un espoir, pas une mesure.
Cela couvre-t-il les rançongiciels ?
Le rançongiciel fait partie des scénarios que nous planifions et exerçons, y compris des sauvegardes hors de portée de l'attaquant. La réponse à un incident réel relève de notre service d'investigation numérique et de réponse aux incidents.
Services associés
- Conformité et certificationISO 22301ISO 22301 avec Black Fox Security : périmètre du SMCA, bilan d'impact sur l'activité, stratégies de continuité, plans, exercices et préparation à la certification.
- Conseil et réponseInvestigation numérique et réponse à incidentForensique et réponse à incident par Black Fox Security : analyse post-incident, réseau et stockage, rétro-ingénierie, récupération de données, exercices.
- Conformité et certificationDORADORA avec Black Fox Security : écarts de gestion du risque lié aux TIC, notification d'incidents, tests de résilience opérationnelle et prestataires tiers.
- Gouvernance et risquesAppréciation des risquesAppréciation des risques infrastructure, réseau et applications par Black Fox Security : probabilité contre gravité, registre des risques et options de traitement.
Commencez par ce qui doit continuer à tourner
Dites-nous de quelles activités vous ne pouvez pas vous passer. Nous vous aidons à préparer leur perte et à tester le plan.