Présentation
RÉSUMÉ
Notre monde est de plus en plus touché par de nombreuses catastrophes naturelles, environnementales ou technologiques, ces désordres concernent tous les secteurs et toutes les formes d’organisation. Face à ce constat, de nouvelles responsabilités sont créées. Cet article traite en première partie de la norme ISO 22301 liée à la continuité d’activités. Une seconde partie étudie la capacité d’une organisation à se remettre d’une catastrophe ainsi qu’à la réalisation de plans de continuité des activités qui sont essentiels au fonctionnement transparent et continu de tous les types d’entreprises. La dernière partie propose trois études terrains sur la continuité d’activité.
Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.
Lire l’articleAuteur(s)
-
Gilles TENEAU : Phd, enseignant chercheur, professeur au CNAM, ESG Paris (Module gestion des risques) - Chercheur associé université de Nantes (laboratoire du LEMNA) - Président du centre international de la résilience des organisations (CIRERO) - Expert accrédité ITIL/Formateur - Certifié Prince 2 et ISO 20000
INTRODUCTION
Les nombreuses catastrophes naturelles (Ouragan Irma, canicule de juin 2017, inondations dans le Var en 2010), les accidents technologiques (accident ferroviaire de Brétigny-sur-Orge, crash du vol 9525 Germanwings) ainsi que des crises en entreprise (Toyota, Volkswagen, Ikea) ont montré la survenance d’incidents et sont susceptibles de toucher tous les secteurs, tant public que privé. Les organisations doivent maintenant s’engager dans un processus complet et systématique de prévention, protection, préparation, atténuation et d’intervention, de continuité et de récupération. Lorsque des plans de continuité sont mis en place, les entreprises font face aux turbulences et réagissent, comme Aéroports de Paris lorsque le terminal 2E s’effondre ou encore en 2005 avec la crise du steak haché chez Leclerc.
La sécurité des installations et des activités d'importance vitale ou encore des infrastructures critiques (concept apparu aux États-Unis après le 11 septembre 2001) est une préoccupation désormais constante des pouvoirs publics depuis les grands accidents technologiques et catastrophes naturelles qui ont marqué le XXe siècle et le début du XXIe siècle. La sécurité est désormais majeure depuis les évènements du 11 septembre 2001. Les activités nucléaires, par nature porteuses de risques potentiels en matière de contamination et d’irradiation, ont fait dès l'origine l'objet d'études de sûreté permettant de s'assurer de l'absence de conséquences catastrophiques en cas de défaillance en fonctionnement normal.
Pour aider les organisations à minimiser les risques liés à des perturbations, l’ISO a officiellement lancé en 2012 la norme ISO 22301, « Sécurité sociétale – Systèmes de gestion de la continuité des activités – Exigences ». C’est la première norme internationale de gestion de la continuité des activités (GCA ou BCM, Business Continuity Management). Elle remplace l’actuel standard britannique BS-25999.
L’objectif de la continuité d’activité est de faire face à une crise et en cela d’assurer un suivi permanent dans le bon fonctionnement d’un ou plusieurs services.
Cet article est réservé aux abonnés.
Il vous reste 95 % à découvrir.
Déjà abonné ? Se connecter
MOTS-CLÉS
DOI (Digital Object Identifier)
Présentation
Retours d’expérienceArticle inclus dans l'offre
"Environnement"
(522 articles)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
2. Mise en œuvre d’un plan de continuité d’activité (PCA)
La gestion de la continuité d’activité est définie comme un processus de management holistique qui identifie les menaces potentielles pour une organisation, ainsi que les impacts que ces menaces, si elles se concrétisent, peuvent avoir sur les opérations liées à l’activité de l’organisation, et qui fournit un cadre pour construire la résilience de l’organisation, avec une capacité de réponse efficace préservant les intérêts de ses principales parties prenantes, sa réputation, sa marque et ses activités productrices de valeurs.
2.1 Management de la continuité de l’activité
Comme lors de tout grand chantier au sein d’une organisation, il est essentiel d’obtenir le soutien et le parrainage de la direction. Le meilleur moyen d’y parvenir, et de loin, consiste à illustrer le gain majeur que représente le fait de disposer d’un processus de management de la continuité de l’activité. L’adoption d’un processus de management de la continuité de l’activité efficace au sein d’une organisation présentera des avantages dans un certain nombre de domaines (figure 3), dont, par exemple :
-
réduction de l’exposition à des risques spécifiques à travers une identification méthodique du risque ;
-
compréhension améliorée du métier obtenue durant l’analyse de risque ;
-
résilience opérationnelle résultant de la réduction du risque ;
-
efficacité opérationnelle améliorée à travers un programme imposé de réingénierie des processus métiers ;
-
meilleure résilience organisationnelle par la désignation de personnel alternatif pour supporter les processus clés et par la définition et la documentation des processus de restauration ;
-
amélioration globale de la sécurité ;
-
prévention d’actions en responsabilité.
-
Définir la stratégie de continuité – Plan d’activité de la continuité (PCA)
Nous avons vu précédemment que les scénarios de crise conduisant à un niveau d’activité ou à une durée d’interruption inacceptables par rapport aux seuils définis, justifient...
Cet article est réservé aux abonnés.
Il vous reste 93 % à découvrir.
Déjà abonné ? Se connecter
Mise en œuvre d’un plan de continuité d’activité (PCA)
Article inclus dans l'offre
"Environnement"
(522 articles)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
BIBLIOGRAPHIE
DANS NOS BASES DOCUMENTAIRES
-
Transformation des organisations par la résilience organisationnelle.
-
Normes ISO 2700x : vers la gouvernance de la sécurité des systèmes d’information.
-
ISO 27001 : Technique et management de la sécurité de l’information.
-
La sécurité des systèmes d’information – Garantir la maîtrise du risque.
-
Après la crise, comment reprendre une activité normale ?
-
Se préparer à faire face à un accident : plan de gestion de crise....
ANNEXES
1.1 Site Internet sur la continuité d’activité
Club de la continuité d’activité (CCA)
https://www.clubpca.eu/mot-du-president.html
Fondé en 2007, reconnu par les Pouvoirs publics et les Marchés, le CCA est avant tout une communauté de confiance pour partager des expériences et des bonnes pratiques autour de la continuité d’activité et de la gestion de crise en réponse à l’évolution des risques auxquels nous sommes exposés (terrorisme, cybercriminalité, risques naturels et sanitaires…). Plus de 150 professionnels de différents secteurs d’activité, avec les mêmes valeurs, concourent à ces échanges et permettent à chacun de tirer le meilleur dans son propre contexte. En tant qu’association, un autre de nos objectifs est de promouvoir ces connaissances mises en commun.
Institut national des hautes études de la sécurité et de la justice (INHESJ)
https://inhesj.fr/index.php/linstitut/qui-sommes-nous/plan-strategique
L’institut national des hautes études de la sécurité et de la justice (INHESJ) intervient dans les domaines de la formation, des études,...
Cet article est réservé aux abonnés.
Il vous reste 93 % à découvrir.
Déjà abonné ? Se connecter
Article inclus dans l'offre
"Environnement"
(522 articles)
Actualisée et enrichie d’articles validés par nos comités scientifiques.
Quiz, médias, tableaux, formules, vidéos, etc.
Opérationnels et didactiques, pour garantir l'acquisition des compétences transverses.
Un ensemble de services exclusifs en complément des ressources.
