Business Continuity Requirements - nuls

La continuité des activités et la reprise après sinistre fonctionnent main dans la main pour donner à une organisation les moyens de poursuivre et de récupérer les opérations en cas de sinistre. La continuité des activités et la reprise après sinistre sont les deux faces d'une même pièce. Chacun entre en action quand un désastre frappe. Mais ils poursuivent des objectifs différents:

• La continuité des opérations consiste à faire fonctionner les opérations commerciales - peut-être dans un autre lieu ou en utilisant différents outils et processus - après qu'une catastrophe s'est produite.
• La reprise après sinistre concerne la restauration des opérations commerciales normales après le sinistre.

Alors que l'équipe de continuité des opérations est occupée à gérer plusieurs opérations, les membres de l'équipe de reprise après sinistre sont en train de restaurer les installations et l'équipement d'origine pour pouvoir reprendre leurs activités normales.

Voici une analogie. Deux garçons lancent une grande fourmilière - un désastre pour la colonie de fourmis. Certaines fourmis se démènent pour sauver les œufs et l'approvisionnement alimentaire; c'est la continuité des affaires Ant City. D'autres fourmis travaillent à la reconstruction de la fourmilière; c'est la reprise après sinistre Ant City. Les deux équipes travaillent pour assurer la survie de la fourmilière, mais chaque équipe a son propre rôle à jouer.

La continuité des activités et la planification de reprise après sinistre ont ces éléments communs:

• Identification des fonctions métier critiques: Analyse d'impact sur les activités (BIA) et évaluation des risques (abordées dans la section L'analyse d'impact, plus loin dans ce chapitre, identifie ces fonctions.
• Identification des scénarios possibles: L'équipe de planification identifie tous les scénarios d'activation naturels et artificiels, classés par probabilité et par impact sur l'organisation.
• Experts: Personnes qui comprennent les processus métiers critiques de l'organisation.

Les similitudes se terminent avec cette liste. La planification de la continuité des activités se concentre sur opérations commerciales, tandis que la planification de la reprise après sinistre se concentre sur la restauration des fonctions métier d'origine. Bien que les deux plans traitent de la survie à long terme de l'entreprise, ils impliquent différentes activités. Lorsqu'une catastrophe importante survient, les deux activités démarrent en même temps, assurant le fonctionnement des fonctions vitales de l'entreprise (continuité des activités) et ramenant les choses à la normale dès que possible (reprise après sinistre).

La planification de la continuité des activités (et de la reprise après sinistre) existe parce que de mauvaises choses se produisent.Les organisations qui veulent survivre à un événement désastreux ont besoin de faire des plans formels et complets - des plans d'urgence pour maintenir l'activité et des plans de récupération pour que les opérations redeviennent normales.

Garder une entreprise en état de catastrophe peut être comme jongler avec un bras attaché derrière le dos (nous avons d'abord pensé à des cintres en papier et à un bras, mais la plupart de nos lecteurs sont probablement trop jeunes pour les comprendre). Vous feriez mieux de planifier à l'avance comment vous allez le faire, et pratiquez! Ça peut arriver la nuit, tu sais (la jonglerie à une main dans le noir est beaucoup plus difficile).

Avant que la planification de la continuité des opérations puisse commencer, tous les membres de l'équipe du projet doivent établir et comprendre certaines définitions et hypothèses de base. Ces éléments essentiels comprennent

• Soutien à la haute direction: L'élaboration d'un plan de continuité des opérations (PCA) prend beaucoup de temps, sans retour sur investissement immédiat (ROI) tangible. Pour assurer la réussite d'un projet de planification de la continuité des activités, vous avez besoin de l'appui de la direction de l'organisation, notamment d'un budget, d'une main-d'œuvre et de déclarations visibles soutenant le projet. La haute direction doit faire des déclarations explicites identifiant les parties responsables, ainsi que l'importance du projet de planification de la continuité des activités, du budget, des priorités, de l'urgence et du calendrier.
• Participation de la haute direction: La haute direction ne peut pas seulement bénir le projet de planification de la continuité des activités. Étant donné que les cadres supérieurs et les directeurs peuvent avoir une responsabilité implicite et explicite de la capacité de l'organisation à se remettre d'une catastrophe, la haute direction doit participer directement à la planification de la continuité des activités. Les carrières que ces personnes économisent peuvent être les leurs.
• Affiliation à l'équipe de projet: Quelles personnes souhaitez-vous mettre dans l'équipe de projet de planification de la continuité des opérations? L'équipe doit représenter toutes les fonctions et unités opérationnelles pertinentes. De nombreux membres de l'équipe ont probablement leurs emplois habituels, aussi l'équipe doit-elle élaborer un calendrier réaliste pour la rapidité avec laquelle le projet de planification de la continuité des activités peut progresser.
• Qui apporte les beignets: Parce qu'il est essentiel que les réunions de planification de la continuité des activités soient bien suivies, les beignets de qualité sont une composante essentielle du succès.

Un projet de planification de la continuité des activités comporte généralement quatre composantes: la détermination de la portée, l'analyse d'impact sur les activités (AIB), le plan de continuité des opérations (PCA) et la mise en œuvre.