Conclusion
Gestion de la continuité : réalisation et mise en œuvre d’un PCA

Que sera l’avenir de l’ISO 22301, il y a une nécessité de cadrer l’approche, il vaut mieux définir le périmètre de la continuité d’activité en se basant sur le cycle de vie de la crise, pour cela il faudra intégrer une approche complète et unique de la gestion des risques, de la gestion de la crise et de la gestion de la continuité. L’importance doit être donnée à une réelle analyse de risques et un Business Impact Analysis (approche par les processus). Quels sont les activités critiques, les délais d’interruption maximum admissibles ? Il sera important de mettre en place des critères d’évaluation ainsi que des méthodes d’analyses de risques adaptées. Nous avons vu dans l’article la proximité entre la continuité d’activité et la résilience appliquée aux organisations, comment faire face à l’inattendu. De même il vaudra mieux développer les problématiques de scénario de reprise d’activité et mieux posé les réponses appropriées aux types de crises et de structure d’entreprise. Nous avons abordé dans cet article la nécessité d’intégrer, en plus de la cellule de crise, une cellule transversale et une cellule de veille, son objectif étant d’alerter en cas de sinistre. Il est important d’intégrer des outils de modélisation, de théorie dynamique ou de modélisation des systèmes complexes pour réaliser la construction d’un plan de continuité d’activité (PCA) et d’un plan de reprise d’activité (PRA). Nous avons constaté que les différentes activités de la continuité existent, telles que : le périmètre à protéger ; les risques possibles ; le plan de continuité et de reprise. Toutefois, il y a une faiblesse dans ce que l’on appelle « l’exploitation courante » composé par les formations, les procédures à jour, les tests, les rôles et responsabilité. Autant de point qui sont souvent laissés de côté. Face à cet état de l’art, nous préconisons de mettre en place des revues et des audits réguliers. On suivra des actions correctives et une analyse continue de l’amélioration du PCA et du PRA.

Pour reprendre Gabrielle Baudouin dans technologie/process « Face à cette nouvelle norme ISO, il est naturel de s’interroger sur la mise en place d’une certification. En revanche, puisque nous sommes dans un système...