Planifiez la continuité de votre entreprise

Le plan de continuité d’activité permet de poursuivre l’activité d’une entreprise sans interruption de son système informatique. L’objectif est de redémarrer l’activité le plus rapidement possible avec le minimum de perte de données.

L’élaboration d’un plan de continuité adapté aux exigences de l’entreprise repose sur une analyse de risque et une analyse d’impact si le risque se concrétise. La première analyse débute par l’identification des menaces sur l’informatique. Ces menaces peuvent être d’origine humaine ou naturelle ; elles peuvent être internes ou externes à l’entreprise. On déduit ensuite le risque qui découle des menaces identifiées et on en mesure l’impact potentiel. Enfin, on décide de mettre en oeuvre des mesures d’atténuation des risques en se focalisant sur ceux qui ont un impact significatif.

L’analyse d’impact consiste à évaluer quelle est la conséquence d’un risque qui se matérialise et à déterminer à partir de quand cet effet est intolérable, généralement parce qu’il met en danger les processus clefs, donc la survie de l’entreprise. L’analyse d’impact se fait sur la base de catastrophes : on considère des catastrophes extrêmes, voire improbables comme la destruction totale du bâtiment, et on détermine les impacts financiers, humains, légaux, etc. pour des durées d’interruption de plus en plus longues jusqu’à ce qu’on atteigne la conséquence maximale tolérable. Le résultat principal de l’analyse d’impact est donc une donnée temporelle : c’est la durée maximale admissible d’une interruption de chaque processus de l’entreprise. En tenant compte des ressources informatiques dont chaque processus dépend, on peut en déduire le temps maximal d’indisponibilité de chacune de ces ressources, en d’autres termes, le temps maximal après lequel une ressource informatique doit avoir été remise en fonction.

Il existe plusieurs méthodes pour assurer la continuité de service d’un système d’information. Certaines sont techniques (choix des outils, méthodes de protection d’accès et de sauvegarde des données), d’autres reposent sur les paramétrages individuels des utilisateurs : extinction des postes informatiques après usage, utilisation raisonnable des capacités de transfert d’informations, respect des mesures de sécurité), sur des règles et connaissances collectives (protection incendie, sécurité d’accès aux locaux, connaissance de l’organisation informatique de l’entreprise) et de plus en plus sur des conventions passées avec des prestataires (copie des programmes, mise à disposition de matériel de secours, assistance au dépannage).

En 2008, Blanche, Birger, la SSII (Société de services et d’ingénierie informatique) basée à Port-Louis a très tôt compris que le besoin croissant d’externalisation et d’hébergement des systèmes informatiques, a initié la création de l’entreprise ContinuityMauritius qui est issue du partenariat entre trois entités : Mauritius Telecom, Continuity South Africa et Blanche, Birger Maurice. ContinuityMauritius est un des rares prestataires en Afrique australe offrant des solutions intégrées de continuité d’activité aux normes internationales à sa clientèle. Initiée dans l’objectif de proposer une technologie plus poussée que le plan de reprise d’activité, l’évolution des accords de Bâle II et III ainsi que celle de la loi Sarbanes-Oxley incitent les entreprises, en général, et celles du secteur financier, en particulier, à migrer inéluctablement du Disaster Recovery au Business Continuity.

L’opérateur historique Mauritius Telecom fournit le réseau de communication aussi bien à Maurice qu’à l’étranger. Continuity South Africa apporte son expertise ainsi que le cadre réglementaire relatif à la planification de la continuité des entreprises qui sont des éléments indispensables pour appliquer les normes internationales à Maurice. Enfin, Blanche, Birger Maurice gère l’ensemble du système informatique.

Le joint-venture propose une variété de solutions d’hébergements gérées in situ ou dans des environnements entièrement virtualisés. L’objectif est de garantir la résilience et la continuité des opérations des entreprises clientes en toutes circonstances. Il faut également souligner que ces solutions d’hébergement sont renforcées par des services de sauvegarde de données et de reprise d’activité, la réplication de serveurs virtuels et des solutions de haute disponibilité pour satisfaire n’importe quel niveau d’exigence de continuité. Outre ces prestations, Continuity Mauritius opère comme consultant pour : l’architecture d’un plan de continuité d’activité, définir une stratégie de gestion de la continuité d’activité (Business Continuity Management - BCM), former le personnel au BCM, analyser la gestion des risquesou encore étudier l’impact sur l’activité de l’entreprise.

Maîtrisez la technologie

Profil