quizz_7

Dans le cadre d'une stratégie de résilience organisationnelle, quelle est la première étape structurante à mettre en place ?

• A. Élaboration du plan de communication de crise

• B. Déploiement des solutions de reprise

• C. Lancement du projet et engagement de la direction

• D. Identification des solutions cloud souverain

Quelle affirmation décrit le mieux l’objectif d’un Business Impact Analysis (BIA) ?

• A. Identifier les processus défaillants pour les externaliser

• B. Évaluer les impacts potentiels d’une interruption d’activité et définir les priorités de reprise

• C. Dresser une cartographie des menaces externes

• D. Évaluer les coûts de maintenance applicative

Le Recovery Time Objective (RTO) correspond :

• A. Au temps maximum pendant lequel l’organisation peut fonctionner sans réseau

• B. À la durée nécessaire pour récupérer les données perdues

• C. Au temps maximal acceptable d’interruption d’un processus

• D. Au temps entre deux sauvegardes automatiques

Quel rôle joue le pilotage transverse dans une démarche de PCA ?

• A. Il assure le lien entre le RSSI et la DSI

• B. Il garantit l’articulation des actions entre métiers, IT, risques et direction générale

• C. Il remplace le rôle du comité de direction

• D. Il automatise les tests d’intrusion

Dans l’analyse des besoins en continuité, pourquoi est-il nécessaire de classer les processus métier par criticité ?

• A. Pour les regrouper par service fonctionnel

• B. Pour éviter d’inclure les processus managériaux

• C. Pour prioriser les ressources et efforts de reprise selon les enjeux stratégiques

• D. Pour ne garder que les processus à forte valeur ajoutée financière

Quelle erreur serait contre-productive dans la détermination des besoins de continuité d’activité ?

• A. Impliquer les responsables métiers

• B. Identifier les interdépendances applicatives

• C. Travailler uniquement à partir des documentations IT existantes

• D. Estimer la durée maximale d'interruption acceptable

Quelle est la finalité principale d’un Plan de Continuité d’Activité (PCA) ?

• A. Améliorer la productivité en situation normale

• B. Gagner en part de marché

• C. Assurer la poursuite des processus critiques en cas de perturbation majeure

• D. Réduire les coûts liés aux prestataires externes

Quelle est la différence entre le PCA et le PRA ?

• A. Le PCA concerne les données, le PRA les postes de travail

• B. Le PCA traite la stratégie globale de continuité, le PRA se concentre sur les aspects de reprise

• C. Il n’y a pas de différence, ce sont des synonymes

• D. Le PRA est obligatoire, le PCA est facultatif

Quel indicateur permet de définir la quantité de données qu'une organisation peut se permettre de perdre en cas d'incident ?

• A. RTO

• B. KPI

• C. SLA

• D. RPO

Quelle est la différence fondamentale entre une stratégie de continuité d'activité et un plan de continuité d'activité (PCA) ?

• A. La stratégie est technique tandis que le PCA est organisationnel

• B. La stratégie définit le cadre et les choix globaux ; le PCA formalise les actions à réaliser pour chaque scénario

• C. La stratégie est facultative tandis que le PCA est obligatoire

• D. La stratégie repose uniquement sur la DSI, le PCA sur la direction générale