Resiplan rassemble sur une seule plateforme ce qu'un plan de continuité exige et ce qu'une inspection NIS2 demande à voir : l'analyse d'impact, les plans, les tests, le registre des risques, l'inventaire des actifs et le déroulé des crises.
Ce que la loi attend, précisément
L'article 30 §3, 3° impose la continuité des activités, la gestion des sauvegardes, la reprise après sinistre et la gestion de crise. L'article 30 §3, 6° impose d'évaluer l'efficacité de ces mesures. Autrement dit : il ne suffit pas d'avoir un plan, il faut pouvoir montrer qu'il est testé — et c'est cette trace qui manque le plus souvent.
Chaque module indique la mesure de l'article 30 et les contrôles ISO 27001 qu'il alimente. Les identifiants renvoient à leur fiche détaillée.
Recense les processus, leurs dépendances techniques et leur criticité, puis en déduit des RTO et RPO discutés avec les métiers plutôt que décrétés.
Ce que vous en sortez : Une cartographie des dépendances et un tableau RTO/RPO par processus, exportables.
Construit les plans à partir de l'analyse d'impact, les versionne et garde la trace de chaque modification.
Ce que vous en sortez : Des plans datés, versionnés, exportables hors ligne — condition pour qu'ils servent le jour où le système d'information est indisponible.
Déroule la cellule de crise : rôles, arbres d'appel, décisions et actions horodatées au fil de l'eau.
Ce que vous en sortez : Un journal de crise horodaté — exactement ce qu'un inspecteur du CCB demande pour reconstituer un incident.
Tient le registre des risques, leur traitement et leur acceptation formelle, avec l'historique des réévaluations.
Ce que vous en sortez : Un registre vivant et son plan de traitement, avec la trace de l'acceptation des risques résiduels par la direction.
Maintient l'inventaire des actifs et de leurs dépendances, avec un propriétaire nommé pour chacun.
Ce que vous en sortez : Un inventaire réconcilié, à jour, avec propriétaire — le point le plus souvent pris en défaut en audit.
Organise les procédures de reprise, planifie les tests de restauration et conserve leurs résultats.
Ce que vous en sortez : Un historique de tests de restauration daté, avec le délai réellement constaté face au RTO visé.
Quatre questions qui séparent un outil utilisable d'une présentation.
Un outil ne vous met pas en conformité
Aucune plateforme, celle-ci comprise, ne remplace l'analyse d'impact menée avec les métiers ni les tests de restauration réellement exécutés. Ce qu'elle apporte, c'est de conserver la trace de ce travail et de la rendre présentable le jour où on vous la demande.
Une démonstration se fait sur vos processus, pas sur un jeu de données de vitrine : prévoyez d'apporter deux ou trois processus critiques et leurs dépendances.