Test de niveau

PCA / PRA : maîtrisez-vous la continuité d'activité ?

10 questions sur le Plan de Continuité d'Activité (PCA), le Plan de Reprise d'Activité (PRA), la norme ISO 22301, le BIA (RTO, RPO, MTD), les stratégies de secours, la sauvegarde 3-2-1 et NIS2/DORA. Niveau débutant/intermédiaire.

5 min
10 questions
100% gratuit

Prêt à commencer ?

Le quiz prend 5 min. Chaque question s'affiche sur une page dédiée. Vous pouvez interrompre et reprendre plus tard (votre progression est sauvegardée pour cette session).

Commencer le quiz

Questions fréquentes

Le Plan de Continuité d'Activité (PCA) vise à maintenir les activités essentielles pendant une crise (sites de repli, télétravail, procédures dégradées). Le Plan de Reprise d'Activité (PRA) est un sous-ensemble du PCA centré sur la remise en service de l'infrastructure informatique après un sinistre (serveurs, données, réseau).

Le RTO (Recovery Time Objective) est le délai maximal toléré pour restaurer un système ou une activité après un incident. Le RPO (Recovery Point Objective) est la quantité maximale de données qu'on accepte de perdre, mesurée en temps depuis la dernière sauvegarde valide. Ce sont deux métriques distinctes, fixées lors du BIA (Business Impact Analysis, ISO 22301:2019, § 8.2.2).

L'ISO 22301:2019 (« Sécurité et résilience — Systèmes de management de la continuité d'activité — Exigences »), complétée par l'amendement 1:2024 sur le changement climatique, est la norme internationale de référence et peut faire l'objet d'une certification. Son guide d'application est l'ISO 22313:2020, et l'ISO/IEC 27031:2025 traite de la préparation des technologies de l'information et de la communication à la continuité d'activité.

La règle 3-2-1 recommande de conserver 3 copies des données, sur 2 supports différents, dont 1 copie hors site. Face aux rançongiciels, elle est souvent renforcée en 3-2-1-1-0 : 1 copie hors ligne ou immuable, et 0 erreur constatée lors des tests de restauration. C'est une bonne pratique professionnelle, pas une norme.

Par un programme d'exercices progressif : exercice sur table d'abord (la cellule de crise déroule un scénario), puis tests techniques de restauration et de bascule, jusqu'à l'exercice grandeur nature. L'ISO 22301 exige un programme d'exercices et de tests réguliers, suivi d'un retour d'expérience (ISO 22301:2019, § 8.5). Dans le secteur financier, DORA impose de tester les plans de continuité et de reprise TIC au moins une fois par an (règlement (UE) 2022/2554, article 11).

Non. C'est un autotest de sensibilisation de 10 questions, sans valeur de certification. Il ne remplace ni une formation à la continuité d'activité ni un audit de certification ISO 22301, réalisé par un organisme de certification accrédité. La formation PCA/PRA du site reprend chaque notion en détail.
Note d'information : Ce quiz est un outil d'auto-évaluation à vocation pédagogique. Il ne délivre ni habilitation, ni certification, ni attestation de formation. Travail-Industrie.com n'est pas un organisme de formation agréé.