Fonctionnalités inclus à partir de Business: Gestion de la continuité d’activité (BCM), comparer les offres
Gestion de la continuité d’activité (BCM)
Savoir quel processus doit redémarrer en premier : analyse d’impact sur l’activité, plans de continuité, cellule de crise et exercices dans un seul module.
Lorsqu’un système central tombe en panne, il faut savoir quel processus doit redémarrer en premier, combien de temps une interruption est supportable et qui décide.
Comment Complass vous aide
Analyse d’impact sur l’activité
Évaluer les dommages par catégorie au fil du temps dans une matrice. Complass en déduit une proposition de durée maximale d’interruption tolérable (MTPD) et de criticité. S’y ajoutent les dépendances, les ressources, la validation, le cycle de revue et le rapport BIA en PDF ou Excel.
Objectifs de reprise par processus
Délai de reprise (RTO) et perte de données maximale admissible (RPO) par processus. Le RTO doit être plus court que la MTPD, comme le prévoit la norme BSI 200-4.
Plans de continuité avec validation
Plans de reprise, de fonctionnement en mode dégradé et d’alerte, préremplis à partir de la BIA. Chaque validation est enregistrée comme version non modifiable, avec principe des quatre yeux si vous le souhaitez.
Cellule de crise et manuel d’urgence
Cellule de crise, équipes d’urgence et contacts externes avec suppléants et disponibilité. Le manuel d’urgence rassemble le tout, en PDF ou en fichier Word ; Complass indique qui a téléchargé un exemplaire obsolète.
Exercices selon la norme BSI 200-4
De la revue de plan à l’exercice d’urgence : délais de reprise mesurés par processus comparés aux objectifs, constats sous forme de tâches et rapport d’exercice en PDF.
Preuves pour vos référentiels
Vous classez le manuel d’urgence et le rapport d’exercice en un clic comme preuve dans vos projets, par exemple pour NIS2 et ISO 27001.
Le jour où cela arrive
Déclencher l’urgence
Vous déclenchez l’urgence avec une nouvelle confirmation, Complass alerte la cellule de crise et suit qui a confirmé. Ensuite, le rapport de retour d’expérience est créé.
Backups et restauration
Pour chaque système, vous voyez si le backup correspond à la perte de données tolérable, si une copie est hors ligne ou immuable et quand une restauration a réussi pour la dernière fois.
Alerte en plus par SMS et appel : module complémentaire.
Bases juridiques et normatives
- § 30 Abs. 2 Nr. 3 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Ouvrir l’original (gesetze-im-internet.de) ↗
- Art. 21 Abs. 2 lit. c NIS2-RichtlinieArticle 21 Directive SRI 2 Mesures de gestion des risques en matière de cybersécurité1. Les États membres veillent à ce que les entités essentielles et importantes prennent les mesures techniques, opérationnelles et organisationnelles appropriées et proportionnées pour gérer les risques qui menacent la sécurité des réseaux et des systèmes d’information que ces entités utilisent dans le cadre de leurs activités ou de la fourniture de leurs services, ainsi que pour éliminer ou réduire les conséquences …Ouvrir l’original (EUR-Lex) ↗
- BSI-Standard 200-4
- ISO 22301:2019
- ISO/IEC 27001:2022, A.5.29 und A.5.30
Lire le livre blanc Continuité d’activité (BCM)
Cette page décrit les fonctionnalités de Complass et ne constitue pas un conseil juridique.
Questions fréquentes
La continuité d’activité est-elle incluse dans le forfait ?
La gestion de la continuité d’activité est un module à souscrire séparément. Elle est incluse dans les offres Business, Professional et Premium.
Par où commencer ?
Par vos processus les plus importants et leur analyse d’impact sur l’activité. Le démarrage rapide, inspiré du BCMS réactif de la norme BSI 200-4, vous guide ensuite vers le premier plan, la cellule de crise et le premier exercice ; les plans sont préremplis à partir des résultats de la BIA.
Le module prend-il en charge ISO 22301 ?
Oui. Avec la gestion de la continuité d’activité, vous obtenez ISO 22301 comme référentiel avec son catalogue d’exigences ; BIA, plans et exercices y comptent comme preuves.
Complass remplace-t-il les décisions en matière de continuité d’activité ?
Non. Complass fait des propositions, vérifie les données et documente. Vous fixez les objectifs, les plans et les validations ; la responsabilité vous incombe.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.