user 189 at Fri Nov 19 12:38:12 +0100 2010Implémentation ISO 27001Gratuit!• 60 modèles de livrablesprêts à l’emploi• un outil de création de business planP r é f a c e d e D o m i n i q u e G u i n e tE M M A N U E L B E S L U A U9 782212 128208Code éditeur : G12820ISBN : 978-2-212-12820-839 €Continuité d’ activitéE M M A N U E LB E S L U A UAssurer la pérennité de l , entreprise:planification, choix techniqueset mise en œuvre Management de laContinuitéd’activitéUne panne informatique de seulement trois jours suffit à para-lyser durablement toute entreprise non préparée. Si la prévention des risques et la sécurité font l’objet de préoccu-pations croissantes, les responsables négligent trop souvent de se prémunir contre les conséquences d’éventuels désastres. Or le mana-gement de la continuité d’activité (MCA) offre des solutions pouraugmenter la résistance de l’entreprise et du SI aux sinistres de toute nature(inondation, incendie, pannes, malveillance ou pandémie grippale…).La deuxième édition mise à jour de ce guide complet et documentédécrit pas à pas la mise en œuvre concrète d’un plan de continuité d’activité (PCA) solide et opérationnel. Illustrée par des études de casréels issues de la longue expérience de l’auteur, elle fournit une méthodeprogressive et efficace en proposant des solutions techniques et orga-nisationnelles (plan de reprise, sites de secours, continuité de service,architectures du SI, tests et audits, etc.). Le tout est enrichi de recom-mandations pratiques, schémas et documents types, avec un PRA complet et adaptable, sans oublier les principes de gouvernanceet la normalisation en cours.L’auteurIngénieur informatique diplômé de Centrale et del’Université de Berkeley, Emmanuel Besluau a occupé de nombreux postes à responsabilités dansde grands groupes (IBM, Sligos-Centre NationalCarte Bancaire, Atos-Infogérance…). Aujourd’huiconsultant associé au Duquesne Group, il écrit pé-riodiquement dans la presse informatique et in-tervient en tant qu’expert reconnu auprès de DSIsur des sujets comme la continuité de service, les architectures techniques des centres informa-tiques, les bonnes pratiques de production de service (ITIL, sécurité, etc.). Il est administrateur duClub de la Continuité d’Activité (www.clubpca.eu).Dominique Guinet est Directeur du Développe-ment durable au sein du groupe Bayer, France.François Tête, préfacier de la première édition, estPrésident d’honneur du Club de la Continuité d’Ac-tivité.Management de laContinuité d’activitéÀ qui s’adresse ce livre ?• Aux responsables risque ou continuité(RSSI, RPCA…) et à leurs équipes• Aux chefs de projet chargés demettre en place un PCA• Aux DG, chefs d’entreprise etresponsables métiers préoccupés par la continuité de leur activité• Aux DSI et responsables techniquesayant à faire des choix de systèmes• Aux auditeurs dans le domaine des technologies de l’information• Aux professionnels de la sécurité ou d’ITIL désirant approfondir levolet continuitéAu sommaireMaîtrise du risque. Appréciation des menaces et scénarios.Analyse d’impact (BIA). Activités critiques. Paramètres de reprise(RPO, RTO, MTD et WRT). Stratégie de continuité. Plan decontinuité d’activité (PCA). Disaster Recovery Plan (DRP). Plande reprise (PRA). Missions et groupes d’intervention. Gestion decrise. Planning. Communication. Campagnes et fiches de tests.Ingénierie de la continuité. Disponibilité. Les « cinq neuf ».Redondance. Cluster actif-actif, cluster n+1. Snapshot et copiemiroir. Virtualisation. Stockage NAS et SAN. Contrôleurs, cacheet routage d’E/S. Protection continue des données (CDP).Antivirus et anti-intrusion. Sauvegarde et restauration. Routagede logs. Robots et bandothèques. Réseau backbone et LAN.Centre informatique (site, infrastructure, risques et parades).Cloud computing. Télécommunications. Poste de travail. Travailà domicile. Plan de continuité pandémique. Gouvernance dela continuité. PDCA (Plan, Do, Check, Act). Politique de conti-nuité. Comité de pilotage. Projet et maintenance du PCA.Gestion des changements. Évaluation, tests et audits. Contrôle.Questionnaires d’autoévaluation (SAQ). Formation. Normes etbonnes pratiques. Uptime Institute. TIA 942. BS 25999. ISO 22301,ISO/PAS 22399, ISO 27002, ISO 27031. AFNOR BP Z74-700.Business Continuity Institute (BCI). DRII. ITIL. NFPA 1600.2 e édition2 e édition2 e édition
