Cadrage de méthode et de périmètre (gestion de crise et PCA)
Vous lancez le projet sur des bases validées avec les parties prenantes, sans reprise de périmètre en cours de route.
En bref
- Résultat
- Vous lancez le projet sur des bases validées avec les parties prenantes, sans reprise de périmètre en cours de route.
- Idéal pour
- Chef de projet, responsable de programme ou directeur de filière qui doit lancer une action sur le thème Gestion de crise et plan de continuité d'activité et la faire accepter en amont.
- Ce que vous obtenez
- Note de cadrage : objectif, périmètre, méthode retenue, données nécessaires, jalons, charges et risques.
- Prérequis de votre côté
- Description du besoin, contraintes de calendrier, référentiel applicable, disponibilité des décideurs pour un atelier.
- Durée et charge
- 3 à 5 jours
- Format
- Forfait
Exemple de situation
Faire valider une démarche avant d'engager le projet. Une direction métier doit lancer une action sur le thème Gestion de crise et plan de continuité d'activité et son comité de pilotage demande un cadrage préalable. Un atelier réunit les décideurs ; la note de cadrage fixe le périmètre, la méthode et les jalons, puis elle est soumise au comité avant le démarrage.
Beaucoup de projets sur le thème Gestion de crise et plan de continuité d'activité se fragilisent au cadrage : périmètre flou, méthode non acceptée par le comité de pilotage ou par le régulateur, données indisponibles. Le cadrage de méthode fixe, en quelques jours, ce qui sera fait, comment, avec quelles données et avec quels points de validation, dans un établissement soumis au contrôle de l'ACPR (Autorité de contrôle prudentiel et de résolution), où la résilience opérationnelle numérique, la maîtrise des accès et le pilotage des prestataires de services TIC (technologies de l'information et de la communication) engagent la direction, la sécurité des systèmes d'information et chaque fournisseur.
Nous animons un atelier avec vos décideurs et vos équipes métiers et encadrants, puis nous rédigeons une note de cadrage que vous pouvez soumettre à votre comité de pilotage ou à votre donneur d'ordre avant d'engager les charges. Elle sert ensuite de référence pour la recette du livrable ou l'évaluation de l'action.
Déroulé de la prestation
Cadrage
Nous reformulons la question à instruire, identifions les décideurs et les contraintes réglementaires et contractuelles, et fixons le calendrier.
Diagnostic
Entretiens, lecture documentaire et analyse des données disponibles sur le thème Gestion de crise et plan de continuité d'activité pour établir une base factuelle partagée.
Scénarios
Nous construisons deux à quatre scénarios comparés sur les coûts, les risques, les délais et l'acceptabilité par votre comité de direction, votre donneur d'ordre et votre régulateur.
Recommandation
La note argumente une trajectoire, avec ses étapes, ses responsables et ses points de contrôle, prête pour un comité de direction.
Appui à la décision
Nous présentons la note en instance et pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Livrables, format et conditions
Au terme de la prestation, vous disposez des éléments suivants, rédigés pour être présentés à votre direction, à votre donneur d'ordre ou à l'autorité.
- Note de cadrage validée avec vous
- Liste des données et des accès à préparer
- Calendrier avec points de validation
Format et charge : forfait, 3 à 5 jours. Idéal pour : chef de projet, responsable de programme ou directeur de filière qui doit lancer une action sur le thème Gestion de crise et plan de continuité d'activité et la faire accepter en amont. Prérequis de votre côté : description du besoin, contraintes de calendrier, référentiel applicable, disponibilité des décideurs pour un atelier.
Exemples d'usage
Une situation d'exemple, dans laquelle cette prestation a du sens. Ce sont des exemples construits à partir de situations courantes du secteur, pas des références clients ; les chiffres sont indicatifs et dépendent du site et du périmètre.
Faire valider une démarche avant d'engager le projet
Une direction métier doit lancer une action sur le thème Gestion de crise et plan de continuité d'activité et son comité de pilotage demande un cadrage préalable. Un atelier réunit les décideurs ; la note de cadrage fixe le périmètre, la méthode et les jalons, puis elle est soumise au comité avant le démarrage.
Questions fréquentes sur cette prestation
Comment se déroule une mission de conseil et que livrez-vous ?
La mission commence par un cadrage d'une à deux semaines, puis un diagnostic, la construction de scénarios comparés et une note de recommandations présentée en instance. La charge indicative est de 3 à 5 jours, format forfait. Le livrable sur le thème Gestion de crise et plan de continuité d'activité est rédigé pour être lu par votre direction et par votre donneur d'ordre sans réinterprétation : chaque recommandation cite les exigences applicables, estime les coûts et les délais et désigne un responsable. Nous pouvons revenir à intervalles réguliers pendant la mise en œuvre, avec un livrable convenu à chaque échéance.
Quelle différence avec une formation sur ce thème ?
La formation donne à vos équipes les connaissances pour agir ; le conseil instruit une décision que vous devez prendre. Sur le thème Gestion de crise et plan de continuité d'activité, la mission de conseil part de votre situation réelle, compare des options et recommande une trajectoire, là où la formation apporte des méthodes générales appliquées à vos cas. Le conseil éclaire la décision, sans la prendre à votre place ni engager votre responsabilité réglementaire. Lorsque la décision prise entraîne une évolution des pratiques, nous associons les deux dans un même plan, avec le même interlocuteur.
Réalisez-vous des tests d'intrusion ou des audits de sécurité qualifiés ?
Non. Les audits de la sécurité des systèmes d'information qualifiés par l'ANSSI (Agence nationale de la sécurité des systèmes d'information) relèvent de prestataires qualifiés PASSI (prestataire d'audit de la sécurité des systèmes d'information, qualifié par l'ANSSI), et Optédif n'a pas cette qualification : nous n'exécutons ni test d'intrusion ni audit qualifié. Sur le thème Gestion de crise et plan de continuité d'activité, nous intervenons en amont et en aval : cadrage du périmètre et du cahier des charges, sélection du prestataire qualifié avec vous, lecture critique de son rapport, construction du plan de remédiation et suivi des actions. Nous précisons au devis ce qui se déroule sur site et ce qui se déroule à distance.
Demander un devis
Indiquez le site, les équipes concernées et l'échéance : nous vous répondons sous 48 h ouvrées, puis nous établissons le devis après un échange de cadrage.
Les autres déclinaisons de conseil sur le thème Gestion de crise et plan de continuité d'activité
Les autres types de prestation sur le thème Gestion de crise et plan de continuité d'activité
- Audit documentaire du dispositif de gestion de crise et de continuité (gestion de crise et PCA)
- Conception de politiques et de plans de continuité (gestion de crise et PCA)
- Audit blanc de préparation et évaluation des équipes (gestion de crise et PCA)
- Formation Gestion de crise et plan de continuité d'activité
