Certification PECB - Fondamentaux de la continuité d'activité

Objectifs et contexte de la certification :

La certification recouvre l'ensemble des compétences permettant d'appréhender les meilleures pratiques en matière de gestion de la continuité d'activité, notamment l'identification des activités critiques et des menaces d'interruption, la prévention, la mise en place et l'évaluation des plans de continuité d'activité.En termes de savoir-faire elle répond aux besoins du marché national et international, qu'il s'agisse d'organisations publiques ou privées dans tous les domaines d'activité, et en particulier des entreprises de services numériques.

Compétences attestées :

​La certification recouvre six compétences :

1. Analyser l’impact métier d’une interruption d’activité de l’entreprise en vue de déterminer les seuils financiers, légaux, techniques et humains au-delà desquels sa pérennité serait compromise.
2. Recenser et chiffrer les moyens nécessaires au redémarrage des activités « critiques » en cas d’indisponibilité du site, des installations ou du personnel, afin de prévenir les conséquences d’une interruption d’activité de l’entreprise.
3. Caractériser les menaces identifiées sur l’informatique, les locaux et les hommes afin de concevoir des mesures d’atténuation appropriées.
4. Elaborer un plan global de continuité de l’activité (PCA) conforme à la norme ISO 22301, en vue d’impliquer l’ensemble des personnels de l’entreprise dans la prévention des menaces et des ruptures d’activité.
5. Tester un PCA par un ensemble d’exercices impliquant les acteurs internes et externes à l’entreprise, afin de valider les procédures et parades aux menaces prévues par celui-ci.
6. Créer des procédures de mise à jour et des outils de reporting, afin d’assurer la maintenance du PCA et l’amélioration continue de la gestion des crises.

Evaluation de la totalité des six compétences constitutives de la certification :

1. Analyser l’impact métier d’une interruption d’activité de l’entreprise en vue de déterminer les seuils financiers, légaux, techniques et humains au-delà desquels sa pérennité serait compromise.
2. Recenser et chiffrer les moyens nécessaires au redémarrage des activités « critiques » en cas d’indisponibilité du site, des installations ou du personnel, afin de prévenir les conséquences d’une interruption d’activité de l’entreprise.
3. Caractériser les menaces identifiées sur l’informatique, les locaux et les hommes afin de concevoir des mesures d’atténuation appropriées.
4. Elaborer un plan global de continuité de l’activité (PCA) conforme à la norme ISO 22301, en vue d’impliquer l’ensemble des personnels de l’entreprise dans la prévention des menaces et des ruptures d’activité.
5. Tester un PCA par un ensemble d’exercices impliquant les acteurs internes et externes à l’entreprise, afin de valider les procédures et parades aux menaces prévues par celui-ci.
6. Créer des procédures de mise à jour et des outils de reporting, afin d’assurer la maintenance du PCA et l’amélioration continue de la gestion des crises.

Modalités d'évaluation :

La formation conduisant à la certification est proposée en deux journées (16 heures), en présentiel.

• Cette formation est basée sur les meilleures pratiques liées à la continuité d'activité.
• Les cours théoriques sont ponctués par de la mise en application. La répartition théorique et pratique est de 40-60%.
• Les exercices pratiques sont panachés de travaux dirigés et guidés par l’apprenant et d’exercices en pleine autonomie, afin d’assurer une assimilation des savoir-faire requis.