Qui rédige le plan : vous ou nous ?
Deux formules. En Géré LuxGap, nos consultants rédigent le plan avec vous et vous le validez rubrique par rubrique. En Self-service, vos équipes le rédigent elles-mêmes, guidées par les questions de chaque rubrique et par l'assistant de rédaction.
Nous avons déjà une analyse d'impact sous Excel. Faut-il tout ressaisir ?
Non. Vos fiches BIA s'importent en Excel ou en Markdown, y compris sous forme de registre tabulaire. Processus critiques, MTPD, RTO, RPO et dépendances sont extraits, puis les risques et les stratégies en sont dérivés.
Peut-on s'exercer sans alerter toute l'entreprise ?
Oui. Une cellule de crise ouverte en mode exercice est marquée comme telle et n'envoie aucune notification. Le journal de l'exercice est conservé : c'est la preuve qu'il a eu lieu, et la matière de son retour d'expérience.
Notre auditeur ou notre DPO peut-il consulter le plan ?
Oui, par un lien de partage en lecture seule : il porte un code d'accès, expire à la date choisie et se révoque d'un clic. Il n'expose ni la bibliothèque, ni le journal de crise, ni le registre des incidents, ni le journal d'audit.
Quels référentiels sont couverts ?
ISO 22301:2019, NIS2, DORA, le RGPD et le NIST CSF 2.0, soit 76 exigences. Une exigence n'est comptée couverte que si sa preuve existe : document déposé, BIA importé, exercice réalisé, annuaire rempli ou formation attestée.
Où sont hébergées nos données ?
En France, chez OVHcloud, dans l'Union européenne. La console est opérée par LuxGap, au Luxembourg, sous contrat de droit luxembourgeois. Chaque espace client est cloisonné, et des tests automatisés le vérifient à chaque livraison.
