Formation DSI, anticiper et gérer une crise

1/ Les fondamentaux de la gestion de crise en Informatique

• Qu'est-ce qu'une crise ?

• Typologie des crises informatiques

• Le cycle itératif de résolution

• Composition et organisation de la DSI en crise

• Analyse des priorités et arrêt des fonctions non critiques

• Définitions de priorité, gravité

• Dépassement du seuil psychologique.

• Le changement, un vecteur de crises. La capacité à réagir

• Premières erreurs à éviter pour la DSI

2/ Anticiper et se préparer face à une crise

• Evaluer le potentiel de crise et identifier l’ensemble des parties prenantes

• Mettre en place une organisation de gestion des crises. Scénarios de crise

• Se préparer au danger

• Réduire la gravité de l’événement quand et s’il se produit

• Etudier et pré déployer les mesures de protection à l’avance

• Limiter les impacts et les dégâts collatéraux

• Formaliser les niveaux de déclenchement

3/ Organiser sa DSI pour répondre aux crises

• Plan de compétences et équipes de relève

• L'organisation des délégations de compétences

• L'alerting et les systèmes de cascade : revue des bonnes pratiques pour mobiliser vite et bien

• La documentation, les tutos et les vidéos

• Les mots de passe root et l'accès distant à la documentation

• Structuration de la documentation par scénarios

4/ Etapes de la gestion de crise

• Etapes invariables. Diagnostic, action et décision

• Percevoir rapidement la gravité de la situation. Priorités induites et décisions les plus adaptées

• Entrée en crise. Mise en place de la cellule de crise

• Fonctions à assumer

5/ Mettre en place une cellule de crise

• Construire la cellule de crise

• Mise en place de la cellule de crise. Les fonctions à assumer

• La communication. Alerter et informer les personnels, les partenaires, les médias

6/ Détecter et gérer les risques

• Crise et détection des risques

• Analyser, évaluer et hiérarchiser les risques

• Les phases de la gestion des risques, les obligations légales

• Référentiels et méthodes (introduction succincte)

• Organisation de la fonction "gestion des risques"

7/ Plan de continuité informatique (PCI)

• Les enjeux et les priorités. Options de reprise. Informations en entrée

• Processus vitaux et des SLR. Connaissances du SI (CMDB)

• Objectifs de temps de reprise et de points de reprise. Diagnostic de la situation

• Etapes de la mise en place d'un PCA. Importance des tests et niveau de maturité

• Rédiger le document du PCA. Quelques règles pour construire un PCA efficace

• Rôles et responsabilités des équipes. Recommandations et clés du succès d'un PCI