Pourquoi le plan de continuité d’activité constitue un élément essentiel de la gestion des risques?

Intro : Les banques ont l’obligation de se doter d’un plan de continuité de l’activité, qui peut être définie de la manière suivante : « ensemble de mesures visant à assurer, selon divers scénarios de crises, le maintien des prestations de services essentielles de l’entreprise puis la reprise planifiée des activités ».

Il est donc nécessaire de prévoir toutes sortes de scénarios « catastrophe » qui peuvent affecter l’activité, et qui vont de l’attaque informatique qui endommage les logiciels et les fichiers, à la catastrophe naturelle du type inondation.

Pour comprendre pourquoi le plan de continuité d’activité constitue un élément essentiel de la gestion des risques, nous allons identifier les étapes de sa mise en place puis les risques qu’il couvre.

I – Les étapes de la mise en place d’un PCA

Le Plan de Continuité d’Activités est un document de communication financière qui permet aux intervenants du marché d’évaluer leur méthodologie de gestion du risque opérationnel.

A- Identification des menaces

- menace d’origine humaine

- menace d’origine naturelle

- ces menaces peuvent être internes ou externes à l’entreprise

- ensuite on déduit le risque qui découle des menaces identifiées.

B- Les impacts :

- évaluer les conséquences des différentes menaces

- déterminer à partir de quand cet impact est intolérable

Transition : Les étapes de la mise en place d’un PCA ayant était retracées, il semble important de déterminer les risques couverts par le PCA.

II – Les risques couverts

A – Opérationnel

B – Technique : du point de vu des systèmes d’information

C – Juridique : au vu des contraintes légales et des besoins d’archivage

Conclusion : Réussir son projet de PCA suppose donc rigueur, implication des collaborateurs et méthodologie. Le parcours est en tout cas jalonné de pièges qu'il est préférable de savoir éviter, sous peine d'aboutir à un plan de continuité théorique et à des procédures défaillantes.

Définition de PCA : Le PCA est le dispositif qui permet pour les activités critiques, de couvrir le risque d’indisponibilité de l’environnement de travail de leur site nominal :

- il a pour but d’assurer le redémarrage des activités définies comme critiques

- il est documenté par un ensemble de procédures.

Sujet 24 : Expliquez pourquoi le PCA constitue un élément essentiel de la gestion des risques ?

Introduction

Une entreprise est soumise à de nombreuses sources d’interruption de son activité intervenant à tous les niveaux de son organisation et dépendante de la continuité des services offerts par ses partenaires et fournisseurs. Introduit par le CRBF 2004-02, le PCA est définit comme : « ensemble de mesures visant à assurer, selon divers scénarios de crises, y compris face à des chocs extrêmes, le maintien, le cas échéant de façon temporaire selon un mode dégradé, des prestations de services de l’entreprise puis la reprise planifiée des activités ».

Annonce du plan :

I – Ses différentes composantes, ses objectifs et ses enjeux

II – Limites et contraintes

Développement

I – Ses différentes composantes, ses objectifs, ses enjeux

Les entreprises ne sont à l’abri d’aucun risque - technologique, environnemental, écologique, économique. Face à un événement imprévu, c’est la capacité à réagir vite et efficacement qui permet à l’entreprise de reprendre rapidement son activité normale.

Les différents types de risques internes et externes :

A. catastrophes naturelles (cyclone, raz de marée, inondations,…) et incendie : destruction totale ou partielle de certaines infrastructures

B. émeutes, conflits sociaux externes

C. perte de moyens de télécommunications

D. indisponibilité des moyens informatiques de production,

E. défaillance d’un partenaire/sous traitant,

F. conflits sociaux internes,

G. disparition/perte de personnes clés

…

- Les différentes composantes du PCA

Le plan de continuité des activités couvre tous les plans, procédures et moyens humains, matériels, logiciels, locaux permettant de réduire les conséquences d’un désastre subit par une entreprise qu’elle qu’en soit l’origine.

La définition du PCA se décompose en trois parties : le plan de secours, le plan de crise et le plan de reprise.

1) Plan de secours : Capacité à reprendre une activité suite à un sinistre

2) Plan de crise : Organisation et la communication pendant la crise

3) Plan de reprise : Préparation du retour à la situation normale

- Objectifs et enjeux

Le PCA a pour objectif de prévoir les moyens techniques, contractuels, organisationnels et humains pour préparer l’entreprise à réagir face à une crise : maintenir ses prestations sans à-coups, ni rupture de charge et de façon transparente pour sa clientèle, protéger ses données stratégiques ou réglementaires et finalement son image de marque.

Sur le plan financier :

- préserver le PNB et les parts de marché par conservation du niveau d’activités et de la clientèle,

- améliorer l’image de l’établissement vis-à-vis de sa clientèle et des autorités

...