QCM : Gestion intégrée des plans de continuité — 18 questions

Explication

Le PCA vise à maintenir temporairement les activités essentielles en mode dégradé, puis à préparer la reprise. La restauration des systèmes d’information correspond plutôt au PRA.

Explication

Le PRA est centré sur la reprise et la restauration des systèmes après sinistre, notamment grâce aux sauvegardes et redondances. Le PCA, lui, vise le maintien de l’activité pendant la crise.

Explication

La résilience correspond à la capacité de traverser une crise sans perdre la pérennité, avec parfois une amélioration durable après l’événement. Elle est donc plus large qu’une simple restauration technique.

Explication

La résolution est une intervention des autorités, surtout dans le secteur financier, quand la continuité échoue. Elle peut viser le redressement ou la liquidation en limitant l’impact sur les clients.

Explication

Les signaux faibles sont des indices précoces qui annoncent un risque encore peu visible. S’ils ne sont pas traités, ils peuvent accélérer l’entrée dans la crise.

Explication

L’incident déclencheur ouvre la phase d’urgence, pendant laquelle une réaction adéquate peut empêcher l’escalade. Il ne marque pas la fin de la crise.

Explication

La DMIA fixe la durée maximale d’interruption acceptable pour un service et sert à définir le niveau de continuité attendu. Elle n’est pas identique au temps de restauration des données.

Explication

Le mode dégradé doit être préparé à l’avance, avec procédures, conditions d’activation et organisation de secours. Il doit aussi intégrer les contraintes réglementaires et le redéploiement des moyens.

Explication

La probabilité, ou plausibilité, est exprimée par le produit de la menace et des vulnérabilités. Les impacts sont ensuite évalués séparément pour mesurer les conséquences.

Explication

La démarche commence par l’identification des risques tous risques, avant l’analyse, l’évaluation puis le traitement. Le traitement intervient en dernier, pas en premier.

Explication

L’activation du PCA déclenche les opérations prévues pour maintenir l’activité en situation dégradée. La restauration des sauvegardes relève plutôt du PRA, après l’incident.

Explication

Les logigrammes d’opérations servent à détailler l’ordre d’exécution des actions dans le scénario. La DMIA mesure une durée maximale d’interruption, mais ne décrit pas les étapes opérationnelles.

Explication

La communication de crise vise à coordonner les messages pour informer pendant l’événement avec un discours maîtrisé. Le silence complet ou la multiplication de messages contradictoires vont à l’encontre de cet objectif.

Explication

Le cours distingue une posture fondée sur la reconnaissance de la crise et la coopération totale avec les médias. Le silence ou l’évitement est au contraire souvent perçu comme un aveu de faute.

Explication

La reprise commence par l’analyse des dommages afin de mesurer la gravité du sinistre ou de la cyberattaque. Le redémarrage progressif intervient ensuite, après la restauration des données.

Explication

Avant la remise en production, des tests doivent confirmer la conformité des systèmes et des données restaurées. Sans cette validation, la reprise peut réintroduire des erreurs ou des incohérences.

Explication

Le retour à la normale progressif consiste à réallouer les ressources petit à petit en s’appuyant sur des indicateurs concrets. Cela évite un rebond de crise lié à une levée trop rapide des mesures.

Explication

Les enseignements post-crise servent à tirer des retours structurés pour améliorer les processus, les comportements et les plans. Ils permettent aussi de mettre à jour les dispositifs de continuité et de gestion des risques.