Quelle démarche d'élaboration d'un plan de continuité d'activité (BCP) est correcte ?

Réponse : C. Analyser l'impact sur l'activité pour déterminer les activités critiques à maintenir ou à rétablir en priorité et la durée d'interruption tolérable, fixer les objectifs et procédures de reprise des systèmes qui les soutiennent, et poursuivre exercices et révisions

Le BCP est un plan qui permet de poursuivre les activités critiques, ou de les reprendre rapidement, même en cas de catastrophe ou de panne de grande ampleur. On commence par analyser l'impact sur l'activité (analyse d'impact sur l'activité, BIA) pour déterminer les activités critiques et la durée d'interruption tolérable, puis l'on fixe pour les systèmes qui les soutiennent des objectifs comme l'objectif de temps de reprise (RTO) et l'objectif de point de reprise (RPO). On vérifie par des exercices que le plan fonctionne réellement, et on le révise en permanence en fonction de l'évolution de l'organisation et des systèmes. Cette démarche continue d'élaboration, d'exercice et de révision du plan s'appelle la gestion de la continuité d'activité (BCM).