Un PCA vivant.
Pas un classeur.
L'analyse d'impact business, les procédures, les équipes, les locaux, la communication de crise. Tout ce qui doit tenir quand le SI tombe — et tout ce qui empêche le SI de tomber.
Continuer à opérer. Même quand tout s'effondre.
Quatre piliers : la méthode, l'analyse, le pilotage, l'humain. Le PCA ne s'écrit pas une fois — il se rejoue chaque année.
Quand l'arrêt n'est pas une option.
-
ETI assujetties à audits
Audit assureur, audit ISO, audit DORA, audit client grand compte. Le PCA formalisé est demandé en pièce jointe — on livre le document opposable.
-
Banque, finance, paiement
Une heure d'arrêt en plein clearing, c'est une perte sèche et un signalement régulateur. Le PCA cadre la cellule de crise et la communication ACPR.
-
Cabinets juridiques
La continuité du dossier client est un devoir déontologique. Le PCA couvre l'accès aux dossiers, la signature, la gestion d'audience même hors locaux.
Ce qui est livré.
- Méthodologie
- ISO 22301 — préparée, opposable à l'audit
- Analyse d'impact (BIA)
- Cartographie des processus métier, durée maximale d'interruption admissible (DMIA), pertes financières par scénario
- Plan PCA formalisé
- Document versionné, validé en COMEX, opposable à l'audit
- Procédures de bascule
- Modes dégradés métier par métier — fiches réflexes pour chaque scénario (incendie, cyber, indisponibilité fournisseur, pandémie)
- Cellule de crise
- Composition nominative, suppléants, arbre d'appels, salle de crise physique ou virtuelle
- Communication de crise
- Templates clients, salariés, presse, autorités. Validés direction et juridique en amont
- Exercices annuels
- Au moins un exercice complet par an — table-top, simulation, ou grandeur nature
- Formation des équipes
- Sessions cellule de crise, sensibilisation salariés, intégration des nouveaux arrivants
- Locaux de repli
- Optionnel — sites partenaires en région parisienne, postes de travail prêts en moins de 4 h
- Volet PRA technique
- RTO, RPO, réplication Veeam + vSphere, datacenter Paris XVII — intégrés au PCA ou contractualisés à part
« Cela fait plus de quatorze ans que nous travaillons avec Global SP. Un service d’assistance disponible et réactif, une relation gagnant-gagnant. Quand un sujet sort du quotidien, on a un interlocuteur qui décroche. »
Sur devis. Sans engagement.
Un PCA se chiffre selon la taille de l'organisation, le nombre de processus critiques et le périmètre humain à couvrir. Audit BIA en moins de 7 jours.
- ✓ Audit BIA — analyse d'impact business par processus
- ✓ Plan PCA formalisé et versionné
- ✓ Procédures de bascule et fiches réflexes
- ✓ Cellule de crise armée et arbre d'appels
- ✓ Templates de communication de crise
- ✓ Un exercice de continuité par an
- + Locaux de repli prêts en moins de 4 h
- + Exercice grandeur nature multi-sites
- + Formation cellule de crise (cycle annuel)
- + Audit fournisseurs critiques (tier 1)
Les questions qu'on nous pose souvent.
PCA vs PRA, quelle différence ?
Le PRA redémarre le SI après sinistre — c'est technique : RTO, RPO, bascule des VM, datacenter de secours. Le PCA est plus large : il maintient l'activité métier quand le SI, les locaux, les fournisseurs ou les équipes sont touchés. Le PRA est une brique du PCA. On peut livrer les deux séparément, ou un PCA qui embarque son PRA.
Combien de temps pour un PCA opérationnel ?
BIA et cartographie : 4 à 6 semaines. Rédaction du plan, procédures et communication : 6 à 10 semaines. Premier exercice : à 4-6 mois. Un PCA n'est jamais terminé — il vit avec l'organisation, chaque réorganisation ou changement de fournisseur critique déclenche une revue.
Vous gérez aussi les locaux de repli ?
Oui, en option. On dispose d'un réseau de partenaires en région parisienne pour des postes de travail prêts en moins de 4 h, avec accès VPN, téléphonie, imprimantes. Pour les besoins lourds (plateaux de 50+ postes), on cadre avec un partenaire spécialisé et on l'intègre au plan PCA.
Et si on est multi-sites ?
Le PCA s'écrit site par site, puis se consolide au niveau groupe. On identifie les dépendances inter-sites, les processus partagés, les fournisseurs communs. Chaque site dispose de sa fiche réflexe, le COMEX dispose d'une vue agrégée. Les exercices peuvent se jouer site par site ou en simultané.
Parlez à un ingénieur.
Pas à un commercial.
Audit BIA sous 7 jours. Plan PCA chiffré sous 24 h. Aucun engagement tant que vous ne signez pas.