Leçon 1 : Gestion du programme • Établir la nécessité d'un programme de continuité d'activité. • Obtenir le soutien et le financement du programme de continuité des activités. • Construire le cadre organisationnel pour soutenir le programme de continuité des activités. • Introduire les concepts clés, tels que la gestion du programme, la sensibilisation aux risques, l'identification des fonctions/processus critiques, les stratégies de reprise, la formation et la sensibilisation, et les exercices/tests. Exercice en classe : Apprendre l'application pratique en développant une présentation pour les dirigeants sur l'importance de la continuité des activités, les exigences légales et réglementaires pertinentes, les besoins en ressources du projet, et une vue d'ensemble du plan de projet avec des livrables bien définis. Leçon 2 : Évaluation des risques • Identifier les risques susceptibles de nuire aux ressources ou à l'image d'une entité. • Évaluer les risques pour déterminer les impacts potentiels sur l'entité, ce qui permet à l'entité de déterminer l'utilisation la plus efficace des ressources pour réduire ces impacts potentiels. Exercice en classe : Préparer une présentation pour la direction en identifiant trois menaces importantes, en déterminant les contrôles actuellement en place pour ces menaces et en formulant des recommandations pour améliorer les contrôles actuels ou mettre en place de nouveaux contrôles pour chaque menace ; élaborer un plan pour un rapport d'évaluation des risques. Leçon 3 : Analyse de l'impact sur les activités • Identifier et hiérarchiser les fonctions et les processus de l'entité afin de déterminer ceux qui auront le plus d'impact s'ils ne sont pas disponibles. • Évaluer les ressources nécessaires pour soutenir le processus d'analyse d'impact sur l'activité. • Analyser les résultats pour déterminer les écarts éventuels entre les besoins de l'entité et sa capacité à les satisfaire. Exercice en classe : Dresser une liste des fonctions et des processus de l'entreprise par ordre de priorité, en indiquant la catégorie de criticité de chaque fonction et processus, ainsi que leur délai de récupération. Leçon 4 : Stratégies de continuité des activités • Sélectionner des stratégies rentables pour réduire les lacunes identifiées lors des processus d'évaluation des risques et d'analyse de l'impact sur l'entreprise. Exercice en atelier : En vous appuyant sur les exercices précédents, identifiez les stratégies de continuité/rétablissement, y compris une brève description, les avantages et les inconvénients, ainsi qu'une estimation des coûts de chaque stratégie. Discutez de la manière dont vous présenteriez les recommandations à la direction pour approbation. Leçon 5 : Préparation et réponse aux incidents • Élaborer et aider à la mise en œuvre d'un système de gestion des incidents qui définit les rôles organisationnels, les lignes d'autorité et la succession de l'autorité. • Définir les exigences relatives à l'élaboration et à la mise en œuvre du plan de réponse aux incidents de l'entité. Veiller à ce que l'intervention en cas d'incident soit coordonnée avec des organisations extérieures de manière opportune et efficace, le cas échéant. Exercice en classe : Identifier les actions nécessaires pour répondre aux événements, dresser la liste des formations spéciales nécessaires, déterminer le type de plan nécessaire et dresser la liste des recommandations nécessaires pour la réponse aux incidents. Leçon 6 : Élaboration et mise en œuvre du plan • Documenter les plans à utiliser lors d'un incident pour permettre à l'entité de continuer à fonctionner. Exercice en classe : Identifier le type de plan de continuité des activités dont votre entité a besoin, définir le champ d'application, les objectifs et les hypothèses du plan, et donner des informations de base sur le plan et son lien avec le programme de continuité des activités. Leçon 7 : Programmes de sensibilisation et de formation • Établir et maintenir des programmes de formation et de sensibilisation qui permettent au personnel de répondre aux incidents de manière calme et efficace. Exercice en classe : Élaborer un programme de formation des gardiens d'étage qui comprend les sujets de formation essentiels, la fréquence, le processus de sélection et d'autres recommandations en matière d'intervention d'urgence. Leçon 8 : Exercice, test, audit et maintenance du plan de continuité des activités • Établir un programme d'exercices, d'évaluation et de maintenance pour maintenir un état de préparation. Exercice en classe : Élaborer un scénario d'exercice/de test adapté à votre entité, évaluer les ressources nécessaires, ce qui sera exercé/testé et rédiger les étapes à suivre. Leçon 9 : Communication de crise • Fournir un cadre pour l'élaboration d'un plan de communication de crise. • Veiller à ce que le plan de communication de crise permette une communication rapide et efficace avec les parties internes et externes. Exercice en classe : Déterminer si un événement constitue une crise potentielle, la nature de la crise, les parties intéressées, le(s) porte-parole et le message clé. Leçon 10 : Coordination avec les agences et ressources externes • Établir des politiques et des procédures pour coordonner les activités de réponse aux incidents avec les entités publiques. Leçon 11 : Examen d'aptitude • Revoir les concepts importants de chacune des leçons précédentes. • Se préparer à l'examen d'aptitude en étudiant les questions de l'examen pratique