Guide-Integration-risque-cyber_2025.pdf — page 21

Pôle d’excellence cyber
41
40
Le Plan de Continuité d’Activité (PCA) vise à garantir la continuité des activités essentielles lors d’une crise, notamment en 
cas d’indisponibilité des systèmes d’information (SI). Il se construit en plusieurs étapes :
1.	
Identification des Activités Critiques :
•	
Définir les tâches essentielles à maintenir.
•	
Mettre en place des procédures alternatives pour ces activités.
•	
Prioriser les ressources indispensables pour assurer leur continuité.
2.	
Mise en place du PCA :
•	
Assurer un accès minimal aux services vitaux.
•	
Éviter l’aggravation de la crise.
•	
Gérer la dégradation des moyens de communication.
Méthodologie pour une Collectivité :
1.	
Obtenir l’engagement des dirigeants et définir les objectifs du PCA.
2.	
Identifier les risques et évaluer leur impact sur les services.
3.	
Cartographier les processus clés et définir les activités critiques*.
4.	
Élaborer des stratégies de continuité adaptées aux perturbations.
5.	
Rédiger, valider le PCA.
6.	
Former le personnel et tester régulièrement le plan.
* Les activités critiques sont celles qui ne peuvent être interrompues et doivent reprendre dans les premiers jours de la crise. 
Il est crucial de décrire les processus dégradés et de prévoir leur évolution post-crise.
Objectif du Plan de Continuité d’Activité - PCA
Ce document vise à préparer la continuité de vos activités essentielles en cas de crise Cyber. Il sert de guide pour anticiper 
les modalités de fonctionnement en situation dégradée, en cas d’indisponibilité totale du Système d’Information (SI), qui 
pourrait durer de plusieurs jours à plusieurs mois. Voici les points essentiels développés dans les questionnaires ci-dessous :
•	
Identification des Activités Critiques : Déterminer les activités et tâches prioritaires à maintenir (voir Onglet Missions).
•	
Identification des Moyens Indispensables : Lister et prioriser les moyens nécessaires pour fonctionner en mode dégradé 
(voir Onglet Moyens).
•	
Définition des Procédures Dégradées : Établir les procédures de fonctionnement alternatif (voir Onglet Procédures).
Méthodologie pour l’Élaboration d’un Plan de Continuité d’Activité dans une Collectivité Territoriale
1.	
Préparation de la Démarche :
•	
Obtenir le soutien et l’engagement des dirigeants de la collectivité.
•	
Définir les objectifs et attentes du PCA.
•	
Constituer une équipe projet dédiée.
2.	
Analyse et Évaluation des Risques :
•	
Identifier les risques potentiels pour les SI.
•	
Évaluer l’impact de ces risques sur les services essentiels.
Annexe D : Méthodologie d’Élaboration d’un Plan de Continuité d’Activité 
(PCA) pour une Collectivité Territoriale
Annexe E : Méthodologie détaillé d’élaboration d’un Plan de Continuité 
d’Activité dans une Collectivité Territoriale
3.	
Identification des Activités Critiques :
•	
Cartographier les processus clés.
•	
Déterminer les activités critiques à maintenir en cas de perturbation.
4.	
Définition des Stratégies de Continuité :
•	
Élaborer des scénarios de continuité pour chaque type de perturbation.
•	
Développer des mesures spécifiques pour chaque scénario afin d’assurer la continuité des services critiques.
5.	
Rédaction et Validation du PCA :
•	
Rédiger un document formel du PCA.
•	
Valider le PCA avec toutes les parties prenantes.
6.	
Formation et Tests :
•	
Former le personnel sur les procédures du PCA.
•	
Tester régulièrement le PCA pour assurer son efficacité et sa mise à jour.
La construction d’un Plan de Continuité d’Activité (PCA) pour faire face à l’indisponibilité des SI repose sur plusieurs étapes clés :
1.	
Identification des Activités Critiques :
•	
Déterminer les activités et tâches essentielles : Identifier les fonctions prioritaires à maintenir en cas de défaillance des SI.
•	
Définir des procédures de fonctionnement dégradé : Élaborer des processus alternatifs pour assurer la continuité de 
ces activités.
•	
Prioriser les moyens nécessaires : Identifier et classer les ressources indispensables pour réaliser ces activités en mode 
dégradé.
Ces éléments permettront de définir des priorités et de prendre des décisions éclairées en cas de crise cyber, améliorant ainsi 
la réactivité et la résilience de la collectivité.
2.	
La mise en place d’un Plan de Continuité d’Activité (PCA) est essentielle pour :
•	
Assurer un accès minimal aux services publics, notamment les services vitaux.
•	
Éviter la survenue de crises supplémentaires.
•	
Prendre en compte la dégradation des moyens de communication.
Désigner un Référent et un Suppléant : Identifiez une personne responsable de la sauvegarde, de l’impression, et de l’actualisation 
du document. Son suppléant doit également être désigné pour assurer une couverture continue.
Centraliser des Documents Clés : Les documents essentiels doivent être clairement identifiés, centralisés dans un lieu sécurisé 
(ex. : dossier PCA Cyber dans un coffre), et régulièrement actualisés. La rédaction de ce document doit permettre une vue 
d’ensemble et définir les fréquences de mise à jour ainsi que les acteurs responsables.
Définition du Mode Dégradé : Ce mode fait référence à un fonctionnement alternatif minimal pour assurer la continuité des 
activités. Par exemple, cela pourrait inclure le travail sur papier ou le traitement des demandes urgentes uniquement.