Mise à jour et mise en conformité de livrables existants (gestion de crise et PCA)
Vos documents redeviennent exacts et traçables sans tout refaire.
En bref
- Résultat
- Vos documents redeviennent exacts et traçables sans tout refaire.
- Idéal pour
- Responsable conformité, responsable des risques ou responsable de processus qui doit remettre à niveau des procédures, des politiques ou des dossiers sur le thème Gestion de crise et plan de continuité d'activité après une évolution réglementaire, un changement d'organisation ou une recommandation d'audit.
- Ce que vous obtenez
- Livrables existants révisés, avec tableau des modifications, justification de chaque changement et dossier de révision.
- Prérequis de votre côté
- Livrables existants et leurs sources, référentiel cible, liste des modifications à prendre en compte.
- Durée et charge
- 8 à 20 jours
- Format
- Forfait

Exemple de situation
Remettre à niveau un dossier après une évolution. Une évolution réglementaire rend obsolètes plusieurs documents sur le thème Gestion de crise et plan de continuité d'activité. Nous relevons les écarts avec le référentiel, révisons les documents par étapes validées avec les rédacteurs, tenons le tableau des modifications à jour et remettons un dossier prêt pour signature par vos responsables.
Les livrables vieillissent : une évolution réglementaire, un changement d'organisation, une nouvelle version du référentiel ou une recommandation d'audit rendent une procédure ou un dossier inexact. Sur le thème Gestion de crise et plan de continuité d'activité, nous révisons l'existant plutôt que de le refaire, dans un établissement soumis au contrôle de l'ACPR (Autorité de contrôle prudentiel et de résolution), où la résilience opérationnelle numérique, la maîtrise des accès et le pilotage des prestataires de services TIC (technologies de l'information et de la communication) engagent la direction, la sécurité des systèmes d'information et chaque fournisseur.
Chaque modification est tracée dans un tableau, justifiée par une référence et reportée dans le dossier de révision. Vos équipes métiers et encadrants relisent la version révisée avant signature, et nous remettons les sources pour que les révisions suivantes restent internes. Les points que nous ne pouvons pas trancher sans votre donnée d'entrée sont listés à part, avec la question à poser et son destinataire.
Déroulé de la prestation
Spécification
Nous précisons le livrable attendu, les données d'entrée, le référentiel et les règles de forme exigées par votre organisation ou votre donneur d'ordre.
Structure
Nous proposons un plan et une méthode, validés avec vos experts avant de produire.
Première version
Le livrable est produit avec ses hypothèses tracées et ses références aux exigences, puis soumis à votre revue.
Revue et version finale
Vos vérificateurs relisent ; nous intégrons les remarques et livrons la version finale avec sa note de justification. La signature reste la vôtre.
Passation
Nous remettons les sources, les modèles et un mode d'emploi, pour que vos équipes reprennent le livrable sans dépendance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Livrables révisés et vérifiés
- Tableau des modifications avec justification
- Dossier de révision prêt pour signature
Format et charge : forfait, 8 à 20 jours. Idéal pour : responsable conformité, responsable des risques ou responsable de processus qui doit remettre à niveau des procédures, des politiques ou des dossiers sur le thème Gestion de crise et plan de continuité d'activité après une évolution réglementaire, un changement d'organisation ou une recommandation d'audit. Prérequis de votre côté : livrables existants et leurs sources, référentiel cible, liste des modifications à prendre en compte.
Exemples d'usage
Une situation d'exemple, dans laquelle cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Remettre à niveau un dossier après une évolution
Une évolution réglementaire rend obsolètes plusieurs documents sur le thème Gestion de crise et plan de continuité d'activité. Nous relevons les écarts avec le référentiel, révisons les documents par étapes validées avec les rédacteurs, tenons le tableau des modifications à jour et remettons un dossier prêt pour signature par vos responsables.
Questions fréquentes sur cette prestation
Comment assurez-vous la qualité et la traçabilité du livrable ?
Le livrable sur le thème Gestion de crise et plan de continuité d'activité est produit par étapes validées : spécification, structure, première version, revue par vos vérificateurs, version finale avec note de justification. Chaque exigence du référentiel est tracée, les hypothèses et les données d'entrée sont enregistrées, les versions sont gérées. La charge indicative est de 8 à 20 jours, format forfait. Le livrable est présentable à votre régulateur, à l'audit interne ou à votre donneur d'ordre, mais il ne vaut ni approbation ni validation : la signature et la décision restent chez vous. Les documents que vous nous confiez restent dans votre environnement ou dans un espace sécurisé convenu.
Quelle différence avec une formation sur ce thème ?
La formation apprend à vos équipes à produire elles-mêmes ; la conception et la réalisation produisent le livrable à votre place, dans les délais du projet. Sur le thème Gestion de crise et plan de continuité d'activité, nous recommandons la réalisation lorsque l'échéance ne laisse pas le temps de monter en compétence, et la formation lorsque le besoin est récurrent. La passation en fin de prestation, avec sources et mode d'emploi, permet à vos équipes de reprendre le livrable et prépare une éventuelle formation.
Réalisez-vous des tests d'intrusion ou des audits de sécurité qualifiés ?
Non. Les audits de la sécurité des systèmes d'information qualifiés par l'ANSSI (Agence nationale de la sécurité des systèmes d'information) relèvent de prestataires qualifiés PASSI (prestataire d'audit de la sécurité des systèmes d'information, qualifié par l'ANSSI), et Optédif n'a pas cette qualification : nous n'exécutons ni test d'intrusion ni audit qualifié. Sur le thème Gestion de crise et plan de continuité d'activité, nous intervenons en amont et en aval : cadrage du périmètre et du cahier des charges, sélection du prestataire qualifié avec vous, lecture critique de son rapport, construction du plan de remédiation et suivi des actions. Nous précisons au devis ce qui se déroule sur site et ce qui se déroule à distance.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous vous répondons sous 48 h ouvrées, puis nous établissons le devis après un échange de cadrage.
Les autres déclinaisons de conception et réalisation sur le thème Gestion de crise et plan de continuité d'activité
- Conception de politiques et de plans de continuité (gestion de crise et PCA)
- Modèles, trames et guides de rédaction (gestion de crise et PCA)
Les autres types de prestation sur le thème Gestion de crise et plan de continuité d'activité
- Audit documentaire du dispositif de gestion de crise et de continuité (gestion de crise et PCA)
- Conseil en gouvernance de la sécurité et de la résilience (gestion de crise et PCA)
- Audit blanc de préparation et évaluation des équipes (gestion de crise et PCA)
- Formation Gestion de crise et plan de continuité d'activité


