FORMATION À LA CERTIFICATION CBCP (CERTIFIED BUSINESS CONTINUITY PROFESSIONAL) BCLE 2000 Les pratiques professionnelles de la Continuité Métier sont définies comme les aptitudes, connaissances et procédures dont feront nécessairement usage les professionnels de la continuité Métier pour conduire un programme de Planification et de Management de la Continuité Métier. La formation BCLE 2000 Business Continuity Planning se déroule sur cinq (05) jours dont 32 heures d instruction suivi de l examen de qualification au CBCP. Il s agit d un examen de 100 QCM à traiter en 3.5 Heures. Cette formation sera animée par des professionnels expérimentés et certifiés CBCP qui donneront une vue d ensemble et traceront les grandes lignes des connaissances, aptitudes et procédures nécessaires à chaque étape du modèle de Planification de la Continuité Métier du DRI International (Disaster Recovery Institute International). Les formateurs présenteront des études de cas pratiques et d autres exercices d entraînement adaptés suivant le niveau d expérience des auditeurs dans la salle. À la fin de cette formation, les participants devront : Être sensibilisés aux différentes phases de la Planification de la Continuité Métier et aux exigences afférentes à leur mise en œuvre ; Confirmer leur compréhension des terminologies ; Apprendre des récentes évolutions, et Être capable de combiner le rôle de Planificateur de la Continuité Métier avec les composants Métier et la direction exécutive dans le développement, le test et la maintenance des Plans de Continuité Métier ; 2B Consulting Ivory Coast BCLE 2000 Business Continuity Planning Page 1 of 6
AUDIENCE CIBLE La formation certifiante CBCP vise plusieurs catégories d'experts (l'une n'excluant pas l'autre) : Cette formation s'adresse aux: RPCA : Responsables de la Continuité d'activité qui souhaitent valider leurs acquis par une certification professionnelle reconnue internationalement. RSSI - Responsables de la Sécurité des Systèmes d Information ; DSI - Directeurs des Systèmes d'information, Managers pour lesquels la continuité des opérations constitue un élément fondamental dans l'atteinte de leurs objectifs, Experts-consultants, souhaitant enrichir leurs compétences pour accompagner les organisations dans la mise en place de leur Plan de Continuité d'activité et vers la certification BS25999-2 ; PROBLÉMATIQUE DE L ENTREPRISE Les participants à cette formation sont en général issus d organisations dépendant énormément des TIC (Technologies de l Information et de la Communication) pour conduire leurs opérations métiers. Cette forte dépendance des opérations vis-à-vis des TIC a considérablement contribué à accroitre l efficacité, réduire les couts, augmenter la productivité tout en concentrant les efforts sur la qualité et la création de nouvelles opportunités d affaires. L inconvénient majeur de cette situation se matérialise dans les risques associés aux TIC et dans l impact énorme que pourrait avoir la matérialisation de ces risques sur les affaires. En effet, les importantes évolutions techniques et technologiques réalisées dans les TIC ont élargi leur périmètre de vulnérabilités nécessitant ainsi une surveillance accrue et une révision systématique et régulière des principes et des solutions. Aussi, le risque technologique se traduit-il aujourd hui en impacts métier, la disponibilité des ressources en temps projet, la qualité des données en différenciation compétitive, le capital humain en parts de marché. 2B Consulting Ivory Coast BCLE 2000 Business Continuity Planning Page 2 of 6
Classiquement, les entreprises ont établi des DRP (Disaster Recovery Plan) afin de se prémunir contre les risques externes. Cette approche réactive à pour but la continuité technologique de l environnement informatique en cas d attaque extérieure, de problèmes internes, ou de force majeure. La réflexion autour du BCP (Business Continuity Plan) est une démarche proactive, qui embrasse les risques métiers tant internes qu externes à l entreprise et aligne la technologie, les processus et les ressources humaines pour assurer un minimum de perturbation dans le service et une satisfaction cliente permanente. PRÉ-REQUIS DE LA FORMATION La formation BCLE 2000 Business Continuity Planning prépare au CBCP et nécessite donc que les participants aient au minimum deux années d expérience dans la Planification de la Continuité Métier. La certification nécessite tout d'abord de réussir l'examen de 3.5H / 100 QCM La délivrance de la certification par DRII suit le schéma suivant : 2B Consulting Ivory Coast BCLE 2000 Business Continuity Planning Page 3 of 6
AVANTAGES DE LA FORMATION La formation BCLE Business Continuity Planning permettra aux participants d acquérir les connaissances (techniques et outils), procédures et aptitudes leur permettant de conduire efficacement un programme de Planification de la Continuité Métier ; et cela en conformité avec les pratiques professionnelles édictées par le DRI International. Ces pratiques professionnelles sont regroupées en dix (10) domaines d activités listés ci-après: Subject Area 1 Program Initiation & Management Subject Area 2 Risk Evaluation & Control Subject Area 3 Business Impact Analysis (BIA) Subject Area 4 Business Continuity Strategies Subject Area 5 Emergency Response & Operations Subject Area 6 Plan Implementation & Documentation Subject Area 7 Awaremess & Training programs Subject Area 8 Business Continuity Plan Exercise, Audit & Maintenance Subject Area 9 Crisis Communication Subject Area 10 Coordination with External Agencies MODULES DE LA FORMATION La formation BCLE 2000 Business Continuity Planning est délivrée par des formateurs 2B et partenaires expérimentés et certifiés CBCP. Le formateur conduit efficacement les participants à travers les dix (10) domaines d activités des pratiques professionnelles édictées par le DRI International suivant le plan ci-après : 1. Démarrage et gestion du programme PCA Établir la nécessité d un programme de Gestion de la continuité d activités incluant des stratégies de résilience, des objectifs de rétablissement, la continuité d activités, les considérations de gestion de risque opérationnel et les plans de gestion de crise. Les pré requis 2B Consulting Ivory Coast BCLE 2000 Business Continuity Planning Page 4 of 6
dans cet exercice incluent d obtenir l appui de la direction et d organiser et gérer la Définition des fonctions ou processus nécessaires au développement du cadre de gestion du PCA. 2. Évaluation et contrôle des risques Déterminer les risques (événements ou environnement externe) pouvant affecter défavorablement l organisation et ses ressources (par exemple, le personnel, les installations, les technologies, etc.) à cause d une interruption des activités; les pertes potentielles que de telles événement peuvent entraîner et les contrôles requis pour prévenir ou atténuer les effets de ces risques. Un résultat de ce qui précède sera l analyse coût-bénéfice nécessaire pour justifier les investissements dans des contrôles. 3. Bilan d'impact sur l'activité Identifier les impacts résultant d interruption des activités pouvant affecter l organisation ainsi que les techniques pouvant être utilisées pour quantifier et qualifier de tels impacts. Identifier les fonctions urgentes, les priorités de rétablissement et leur interdépendance afin que les délais de rétablissement puissent être établis et approuvés. 4. Stratégie de continuité d activité Utiliser les résultats du BIA et de l évaluation de risques pour développer et recommander les stratégies de continuité d activités. La base de telles stratégies est constituée à la fois du délai et du point de rétablissement pour soutenir les activités critiques de l organisation. 5. Mesures et interventions d urgence Établir l état de préparation d une organisation à réagir à une situation d urgence de façon coordonnée, rapidement et efficacement. Développer et mettre en œuvre les procédures d intervention immédiate et de stabilisation d un incident jusqu à l arrivée des autorités ayant juridiction (selon le cas et le moment). 6. Implémentation des Plans de continuité d activités Concevoir, développer et mettre en œuvre des Plans de continuité d activités qui assurent la continuité ou le rétablissement selon les besoins de l organisation. 7. Programmes de sensibilisation et de formation Préparer un programme pour créer et maintenir la sensibilisation à l échelle de l entreprise et améliorer les habiletés requises au 2B Consulting Ivory Coast BCLE 2000 Business Continuity Planning Page 5 of 6
développement et à la mise en œuvre d un programme de Gestion de la continuité. 8. Exercice, maintenance et audit du Plan de continuité d activités Établir un programme d exercice/test qui documente les éléments requis pour l exercice de Plan, incluant la planification, le calendrier, l animation, les communications, la vérification et la documentation après revue. Établir un programme de maintenance pour maintenir les plans à jour et pertinents. Établir un processus de vérification qui permettra de valider la conformité aux standards, réviser les solutions, vérifier la qualité de la maintenance et des activités d exercice et valider que les plans sont à jour, adéquat et complet. 9. Communication de crise Développer et documenter les plans d action pour faciliter la communication des renseignements importants pour la continuité. Coordonner et exercer avec les intervenants clés et les médias pour assurer la clarté des communications durant une crise. 10. Coordination avec les services publics Établir les procédures et politiques applicables pour coordonner la continuité et les activités de rétablissement avec les agences externes (locales, régionales, nationales, intervenants d urgence, armée, etc.) tout en assurant de la conformité aux lois et à la réglementation qui s appliquent. Le cinquième jour sera organisé l examen de qualification au CBCP (QCM de 100 questions en 3.5 Heures). LIVRABLES Les participants devront bénéficier d un Guide de formation Auditeur reprenant les différents modules à présenter au cours de la formation et qui devrait être utilisé de manière interactive tout au long de la session de formation. Ils bénéficieront également d un document additionnel Outils & Ressources pour une utilisation pratique après la session de formation. 2B Consulting Ivory Coast BCLE 2000 Business Continuity Planning Page 6 of 6