Formation IT Service Continuity Management (ITSCM)

Leçon 1 • Qu'est-ce que la continuité des services informatiques

Définit le périmètre, l'objectif et les termes clés de l'ITSCM. Fournit la base conceptuelle nécessaire pour chaque chapitre suivant.

Leçon 2 • Relation avec le management de la continuité d'activité

Explique comment l'ITSCM soutient et s'aligne sur la continuité d'activité au niveau de l'entreprise. Clarifie les frontières entre les fonctions de continuité informatique et organisationnelle.

Leçon 3 • L'ITSCM dans le paysage de la gouvernance informatique

Positionne l'ITSCM au sein des cadres plus larges de gestion des services informatiques. Montre comment les structures de gouvernance imposent et soutiennent la planification de la continuité.

Leçon 4 • Concepts fondamentaux et métriques de la continuité

Présente les RTO, RPO, MTPD et les métriques associées utilisées tout au long du cours. Les étudiants acquièrent le vocabulaire de mesure nécessaire à l'analyse des risques et des impacts.

Leçon 1 • Analyse des vulnérabilités et des expositions

Enseigne comment évaluer les points faibles des actifs informatiques que les menaces peuvent exploiter. Les résultats alimentent la notation des risques et la priorisation des mesures d'atténuation.

Leçon 2 • Principes de gestion des risques

Couvre les concepts fondamentaux du risque et leur application aux services informatiques. Relie la pensée risque aux décisions de planification de la continuité prises dans les chapitres suivants.

Leçon 3 • Construction et tenue du registre des risques

Guide la création d'un document vivant de registre des risques pour les services informatiques. Établit une cadence de révision et une propriété pour maintenir le registre à jour.

Leçon 4 • Techniques d'identification des menaces

Présente des méthodes structurées pour découvrir les menaces pesant sur l'infrastructure et les services informatiques. Les résultats alimentent directement le processus d'analyse des risques.

Leçon 1 • Objectif et méthodologie de la BIA

Explique pourquoi la BIA est la pierre angulaire de la planification de la continuité et en quoi elle diffère de l'évaluation des risques. Établit l'approche analytique utilisée tout au long de ce chapitre.

Leçon 2 • Quantification des impacts des perturbations

Couvre les catégories d'impact financier, opérationnel, réputationnel et réglementaire. Les étudiants calculent les valeurs d'impact pour justifier les investissements dans la reprise.

Leçon 3 • Présentation et validation des résultats de la BIA

Guide la préparation et la présentation des conclusions de la BIA à la direction métier et informatique. La validation garantit l'adhésion de l'organisation avant le début de la conception de la stratégie.

Leçon 4 • Identification des processus métier critiques

Enseigne les techniques pour cartographier et classer les processus métier en fonction de leur dépendance aux services informatiques. Les résultats définissent le périmètre de la planification de la reprise.

Leçon 1 • Options de redondance de l'infrastructure

Passe en revue les approches de redondance matérielle, réseau et de centre de données. Les étudiants font correspondre les niveaux de redondance aux niveaux de criticité des services établis dans la BIA.

Leçon 2 • Stratégies de sauvegarde et de réplication des données

Couvre les types de sauvegarde, les technologies de réplication et les options de stockage hors site. Les sélections sont directement liées aux objectifs RPO du chapitre sur la BIA.

Leçon 3 • Principes de conception de la stratégie

Établit les critères de sélection des stratégies de continuité en fonction des contraintes de RTO, RPO et de coût. Encadre l'analyse des compromis utilisée tout au long de ce chapitre.

Leçon 4 • Sélection et approbation de la stratégie

Guide le processus formel de comparaison, de sélection et d'obtention de l'approbation des stratégies choisies. Produit un enregistrement documenté de la décision stratégique.

Leçon 5 • Options de continuité dans le cloud et la virtualisation

Examine comment les services cloud et la virtualisation permettent des stratégies de reprise flexibles. Aborde les architectures de continuité hybrides et multi-cloud.

Leçon 1 • Intégration et alignement des plans

Garantit que les plans de continuité informatique sont alignés sur les plans de continuité d'activité, de reprise après sinistre et de gestion de crise. Élimine les lacunes et les conflits entre les ensembles de plans.

Leçon 2 • Architecture du plan de continuité informatique

Définit la structure, les composants et la hiérarchie des documents du plan ITSCM. Établit un cadre cohérent utilisé pour tous les plans développés dans ce chapitre.

Leçon 3 • Documentation des procédures de reprise

Enseigne comment rédiger des procédures de reprise techniques claires et étape par étape. Les procédures doivent pouvoir être exécutées par du personnel formé dans des conditions de stress.

Leçon 4 • Planification de la communication de crise

Couvre les stratégies de communication internes et externes lors des perturbations des services informatiques. Aligne les messages sur les besoins des parties prenantes et les obligations réglementaires.

Leçon 1 • Tests techniques et de simulation

Aborde les tests fonctionnels et d'interruption complète qui valident les procédures de reprise technique. S'appuie sur les résultats des exercices sur table pour tester le basculement réel du système.

Leçon 2 • Processus d'amélioration post-exercice

Guide le processus structuré de révision et de correction après chaque exercice. Garantit que les conclusions se traduisent par des mises à jour documentées du plan et des nouveaux tests.

Leçon 3 • Exercices sur table et de déambulation

Couvre l'animation d'exercices basés sur la discussion pour valider la logique du plan et la sensibilisation de l'équipe. Ces exercices peu coûteux sont le point de départ de tout programme de test.

Leçon 4 • Mesure des résultats des tests

Définit les métriques et les critères d'évaluation pour mesurer la performance des exercices par rapport aux objectifs RTO et RPO. Les résultats quantitatifs conduisent à l'amélioration du plan.

Leçon 1 • Amélioration continue de l'ITSCM

Applique un cycle d'amélioration structuré aux processus, plans et capacités de l'ITSCM. Utilise des métriques et des résultats d'audit pour piloter la maturité mesurable du programme.

Leçon 2 • Rôles, responsabilités et gouvernance

Définit les rôles ITSCM, les structures RACI et les organes de gouvernance nécessaires à un fonctionnement durable. Établit des responsabilités claires entre les fonctions informatiques et métier.

Leçon 3 • Planification de la mise en œuvre du programme ITSCM

Couvre la planification de projet pour mettre en place un programme ITSCM à partir de zéro ou faire évoluer un programme existant. Produit une feuille de route de mise en œuvre par phases.

Leçon 4 • Intégration de la gestion des changements

Intègre la revue ITSCM dans le processus de gestion des changements informatiques pour éviter les lacunes de continuité. Garantit que les changements d'infrastructure et de service ne dégradent pas la capacité de reprise.

Leçon 1 • Gestion des incidents majeurs et des crises

Couvre les responsabilités de leadership lors de perturbations informatiques à grande échelle et de sinistres déclarés. Développe les compétences de prise de décision et de coordination pour les scénarios de forte pression.

Leçon 2 • Alignement de l'ITSCM sur la stratégie métier

Relie les décisions d'investissement en ITSCM aux objectifs métier et à l'appétence au risque. Permet aux praticiens de présenter la continuité comme un actif stratégique à la direction.

Leçon 3 • Métriques du programme et reporting à la direction

Conçoit des tableaux de bord pour la direction et des cadences de reporting qui démontrent la valeur du programme ITSCM. Traduit les métriques techniques en indicateurs de performance pertinents pour le métier.

Leçon 4 • Architecture de résilience d'entreprise

Étend la réflexion ITSCM à la résilience au niveau de l'entreprise, couvrant les risques cyber, opérationnels et de la chaîne d'approvisionnement. Intègre plusieurs disciplines de résilience dans un cadre unifié.