Un responsable informatique élabore un plan documenté décrivant comment l'organisation continuera à fonctionner en cas d'incident global. Lequel des plans suivants le responsable informatique est-il en train de créer ?

Le plan de continuité des activités (PCA) est le document approprié car il décrit comment une organisation maintiendra ses fonctions essentielles et continuera à opérer pendant et après un incident majeur. Il se concentre sur la résilience opérationnelle et la survie de l'entreprise. La sécurité physique concerne la protection des actifs physiques et des infrastructures, mais pas la stratégie globale de maintien des opérations. La gestion du changement est un processus pour gérer les modifications apportées aux systèmes ou aux processus, et non un plan pour les incidents à l'échelle de l'organisation. La reprise après sinistre (PRA) est un sous-ensemble du PCA qui se concentre spécifiquement sur la restauration des systèmes informatiques et des données après une catastrophe, mais le PCA a une portée plus large, englobant tous les aspects de l'entreprise.