Plan de continuité d'activité
generalDéfinition
Le plan de continuité d'activité (PCA) est un ensemble de procédures documentées permettant à une organisation de maintenir ou de rétablir rapidement ses fonctions critiques après un sinistre, une cyberattaque ou toute perturbation majeure. Il repose sur une analyse d'impact sur l'activité, appelée BIA (Business Impact Analysis), qui identifie les processus vitaux, leurs dépendances techniques et humaines, ainsi que les pertes tolérables en cas d'interruption. Le PCA définit des objectifs de temps de reprise et de point de reprise pour chaque système, des sites de repli, des procédures de bascule et des chaînes d'alerte. Contrairement au plan de reprise d'activité, centré sur l'infrastructure informatique, le PCA couvre l'ensemble de l'organisation : ressources humaines, logistique, communication de crise, relations fournisseurs et obligations contractuelles. Il s'appuie sur des normes reconnues, notamment ISO 22301 pour le management de la continuité d'activité et ISO 27001 pour la sécurité de l'information, ainsi que sur le référentiel NIST CSF, fonction Recover. En France, l'ANSSI recommande son intégration dans les dispositifs de gestion de crise cyber. Le PCA doit être testé régulièrement par des exercices de simulation, mis à jour après chaque changement organisationnel significatif, et validé par la direction générale, qui porte la responsabilité finale de sa gouvernance et de son financement.
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés.
Un projet cybersécurité ?
Expert dispo · Réponse 24h