Définir un plan de continuité
HTTPS, sauvegardes, journalisation, surveillance, séparation des environnements et continuité.
Ce qu’il faut faire
Fixer la durée d’interruption acceptable et la perte de données tolérable, et prévoir comment fonctionner en mode dégradé.
La preuve à réunir
Plan de continuité validé et exercice daté.
Textes et normes de référence
- ISO 22301:2019Management de la continuité d’activité
- NIST CSF 2.0RCRétablir
Questions fréquentes
Que faut-il faire concrètement ?
Fixer la durée d’interruption acceptable et la perte de données tolérable, et prévoir comment fonctionner en mode dégradé.
Comment prouver que c’est fait ?
Plan de continuité validé et exercice daté.
Sur quels textes repose ce contrôle ?
ISO 22301:2019, Management de la continuité d’activité ; NIST CSF 2.0, RC (Rétablir).