Plan De Continuité D'activité

Le Plan de Continuité d’Activité

(PCA / BCP)

Comment le mettre en oeuvre

et vérifier qu’il restera opérationnel ?

Bruno KEROUANTON

RSSI Clear Channel France - CISSP

16 juin 2004 - Paris

Historique

Depuis que la vie existe, la continuité d’activité est

une priorité, quelque soit la forme qu’elle prend !

• Etres vivants : mécanismes de défense et de

reproduction, apprentissage, etc. (Darwin ?).

• Entreprises : rien au début, puis gestion

empirique des incidents (apprentissage), puis

enfin formalisation et mise en place de plans et

procédures (mémorisation).

Pourquoi un plan de

continuité ?

• Prise de conscience

11 septembre, AZF, … « Ça n’arrive pas qu’aux autres ! »

• Contexte législatif

Sarbanes Oaxley, Bâle 2, etc…

• Mais surtout pour rassurer :

• Les investisseurs, la maison mère, les dirigeants,

• Les organismes financiers et les assurances,

• L’opinion publique,

• Le personnel, les fournisseurs et prestataires,

• Les clients !

Quelques acronymes…

• DRP : Disaster Recovery Planning

« Plan de secours »

Souvent lié historiquement au service informatique

(Salles de secours, backups, etc.)

• BCP : Business Continuity Planning

« Plan de continuité d’activité », ou PCA

Beaucoup plus souvent lié à la gestion globale du risque

(Aspects juridiques, financiers, ressources humaines, processus

métiers, communication, informatique, etc.)

Vision stratégique du PCA

Assurer la continuité de l’activité, c’est :

• Garantir la maîtrise du savoir-faire de l’entreprise

de manière pérenne,

 Protection du savoir-faire (devoir de mémoire).

• Garantir la continuité de la production.

 Vision à long terme, accepter les baisses de

productivité en cas de crise.

L’entreprise en un

croquis…

Matières

premières

Produits finis

(biens, services, etc.)

Flux externes

Finances, fournisseurs, clients,

stratégies, tendances, opinions,

environnement, …

Ressources de production

Processus internes,

personnel, moyens et outils, sites, etc..

Méthodologie

1. Mettre en place un comité de pilotage.

2. Recenser les activités et processus vitaux.

3. Faire une étude de risque.

4. Proposer des solutions de secours.

5. Rédiger le plan de continuité.

6. Impliquer le personnel de l’entreprise.

7. Tester le PCA.

8. Retourner à l’étape 2.

Méthodologie (suite)

1. Pour chaque activité vitale, faire une étude

sur :

• Les flux entrants.

Matières premières, fournisseurs, etc.

• Les ressources de production

 Sites géographiques dépendants,

 Matériels et outils de production,

 Ressources humaines.

• Les flux extérieurs.

Le comité de pilotage du

PCA

D’abord, nommer un Chef de Projet

Responsable de la mise en place du PCA et de la coordination

des acteurs.

Il animera un comité de pilotage pouvant impliquer :

- Direction Générale (obligatoire !)

- Direction des ressources humaines

- Direction des systèmes d’information

- Direction du patrimoine et de l’immobilier

- Direction de l’organisation et de la production

- Direction de la communication et du marketing

- Direction juridique

Attention au nombre d’acteurs…

Le comité de pilotage du

PCA

La recette du succès :

• Limiter à 8 personnes le comité.

• Préférer les « mini réunions »

impliquant 3 à 4 acteurs maximum.

•

...