Continuité d'activité · ISO 22301 + NIS 2 + DORA

Tenir, même quand vos serveurs tombent.

Un plan de continuité d'activité (BCP) qui n'est pas qu'un classeur, mais un dispositif maintenu en continu, aligné ISO 22301, conforme NIS 2 et DORA si vous y êtes soumis, et surtout accessible même quand votre informatique est tombée. Géré par notre équipe, hébergé sur notre infrastructure, déclenchable depuis n'importe où.

Ce que vous obtenez le jour où ça arrive

Un BCP statique rangé dans un dossier partagé est rarement utilisable. Notre approche garantit qu'il sert au moment critique.

Décisions rapides

Rôles prédéfinis, critères d'escalade clairs, priorités établies à l'avance pour agir sans hésitation dans les premières minutes critiques.

Délais de reprise tenables

Pour chaque activité critique, on fixe et on valide deux objectifs concrets : en combien de temps maximum elle doit être de nouveau opérationnelle, et combien de données on accepte de perdre au pire. Mesurables, pas théoriques.

Communication maîtrisée

Plans de communication pré-validés pour clients, autorités, partenaires et médias.

Dossier d'audit prêt

Toutes les preuves dont un auditeur ou un régulateur peut avoir besoin : politiques internes, rapports d'exercices, plans d'action après chaque incident ou test, comptes-rendus de revue par la direction. Aligné sur les référentiels ISO 22301, NIS 2 et DORA.

Différenciateur Luxgap

Un portail accessible même quand tout est tombé.

Si votre plan de continuité est rangé sur votre SharePoint interne, une cyberattaque par rançongiciel le rend inaccessible exactement au moment où vous en avez besoin. Notre portail l'héberge sur une infrastructure dédiée, totalement séparée de la vôtre, vous y accédez depuis un téléphone, depuis chez vous, depuis n'importe où.

🚨 Page « crash total »

Que faire dans les 0–60 premières minutes, checklists d'activation, contacts prioritaires.

📋 Arbre d'escalade

Seuils de déclenchement, niveaux de priorité, critères d'activation, décidé à froid, exécuté à chaud.

👥 Comité de crise

Rôles, responsabilités, remplaçants désignés, coordonnées multi-canaux.

🔧 Plans opérationnels

Plans de reprise informatique, continuité métier, communication de crise, gestion des prestataires.

Pourquoi maintenant ?

Deux régulations européennes rendent la continuité d'activité non-négociable.

NIS 2 (Dir. UE 2022/2555)

Mesures de gestion des risques cyber pour les entités essentielles et importantes, incluant explicitement la continuité d'activité.

DORA (Règl. UE 2022/2554)

Obligation directe pour le secteur financier : plans de continuité de vos systèmes informatiques, analyse d'impact métier obligatoire, tests à intervalles réguliers.

Mettons en place votre plan de continuité.

Configurez votre devis BCP, implémentation, exercices annuels, portail break-glass et preuves d'audit incluses.

Configurer mon devis →