Plan de continuité : abandonnez Excel !

A l'image de la solution Parad, choisie par IBM, les outils de gestion de plan de continuité d'activité se modernisent et s'éloignent de la bonne vieille méthode traditionnelle : papier, crayon, et Excel.

Il serait exagéré de dire que la plupart des entreprises ne considèrent pas avec sérieux leur plan de continuité d'activité (PCA). Elles s'en préoccupent même de plus en plus. Cependant, en matière de gestion de ces plans, les organisations usent encore d'outils élémentaires : papier, crayon, et tableur Excel. A la décharge des DSI, il faut convenir que le marché est avare d'offres. Cette situation est en passe d'évoluer. En témoigne la récente alliance d'IBM avec la société de conseil Devoteam, éditrice du logiciel de gestion de PCA Parad. Cette solution se substitue désormais au produit Bora, édité par Big Blue depuis 2001, à la suite du rachat d'Exploitique. Au 31 décembre 2007, IBM n'assurera plus aucun support sur Bora. La quarantaine de comptes clients est donc invitée à s'essayer à Parad. Un module de transfert de données entre Bora et Parad sera disponible en début 2007. Raison invoquée de cet abandon : reposant sur Visual Basic et Access, Bora faisait grise mine face à la version 7.1 de Parad, qui mise sur.Net et Microsoft SQL Server, et est administrable via une interface web. En France, une centaine d'entreprises utilisent déjà Parad.

Un workflow de gestion du plan

L'émergence de la fonction de responsable des plans de continuité et de reprise d'activité (RPCA) offre un terreau propice à une telle solution. Devoteam le pressent, et crée une entité spécialisée sur Parad, ainsi qu'un club d'utilisateurs regroupant des RPCA (ou BCO pour Business Continuity Officer en anglais). Ces nouveaux managers ont besoin d'un outil de gestion pour fédérer l'ensemble des informations nécessaires à la formalisation du PCA. Ce que propose Parad, complété d'une méthodologie de création du plan. ' Organiser le maintien en condition opérationnelle nécessite que l'information sur le plan de secours soit disponible en permanence, et partageable par divers responsables ', précise Florian Mestre, BCO de Fortis Banque. Les solutions de gestion de PCA proposent ainsi un workflow de gestion avec suivi des versions, identification des modifications apportées et des intervenants, notification des procédures validées, et formalisation d'exercices validant l'état opérationnel des solutions de secours. ' Visualiser les niveaux de dépendance de chaque service de l'entreprise vis-à-vis de l'informatique ou des moyens généraux ne peut se faire simplement ', insiste Florian Mestre. La méthode ' à la main ' - papier, crayon, et Excel - aboutit trop souvent à des plans figés, car définis en fonction d'un scénario donné. Un outil de gestion de plan modélise les rapports entre les métiers, les moyens, et les ressources. Un plan ainsi défini sera opérant quelle que soit la situation de crise.La base de données de Parad peut être enrichie d'imports de fichiers format CSV. Devoteam travaille déjà à l'interaction avec divers référentiels de l'entreprise, tel que l'annuaire LDAP, et les systèmes d'authentification. L'interconnexion avec les CMDB (Configuration Management Database) et les systèmes de gestion des identités est à l'étude.redaction@01informatique.presse.fr