Plan De Continuité D'activité
Dissertations Gratuits : Plan De Continuité D'activité. Recherche parmi 300 000+ dissertationsPar belvie • 26 Janvier 2015 • 1 666 Mots (7 Pages) • 974 Vues
Le Plan de Continuité d’Activité
(PCA / BCP)
Comment le mettre en oeuvre
et vérifier qu’il restera opérationnel ?
Bruno KEROUANTON
RSSI Clear Channel France - CISSP
16 juin 2004 - Paris
Historique
Depuis que la vie existe, la continuité d’activité est
une priorité, quelque soit la forme qu’elle prend !
• Etres vivants : mécanismes de défense et de
reproduction, apprentissage, etc. (Darwin ?).
• Entreprises : rien au début, puis gestion
empirique des incidents (apprentissage), puis
enfin formalisation et mise en place de plans et
procédures (mémorisation).
Pourquoi un plan de
continuité ?
• Prise de conscience
11 septembre, AZF, … « Ça n’arrive pas qu’aux autres ! »
• Contexte législatif
Sarbanes Oaxley, Bâle 2, etc…
• Mais surtout pour rassurer :
• Les investisseurs, la maison mère, les dirigeants,
• Les organismes financiers et les assurances,
• L’opinion publique,
• Le personnel, les fournisseurs et prestataires,
• Les clients !
Quelques acronymes…
• DRP : Disaster Recovery Planning
« Plan de secours »
Souvent lié historiquement au service informatique
(Salles de secours, backups, etc.)
• BCP : Business Continuity Planning
« Plan de continuité d’activité », ou PCA
Beaucoup plus souvent lié à la gestion globale du risque
(Aspects juridiques, financiers, ressources humaines, processus
métiers, communication, informatique, etc.)
Vision stratégique du PCA
Assurer la continuité de l’activité, c’est :
• Garantir la maîtrise du savoir-faire de l’entreprise
de manière pérenne,
Protection du savoir-faire (devoir de mémoire).
• Garantir la continuité de la production.
Vision à long terme, accepter les baisses de
productivité en cas de crise.
L’entreprise en un
croquis…
Matières
premières
Produits finis
(biens, services, etc.)
Flux externes
Finances, fournisseurs, clients,
stratégies, tendances, opinions,
environnement, …
Ressources de production
Processus internes,
personnel, moyens et outils, sites, etc..
Méthodologie
1. Mettre en place un comité de pilotage.
2. Recenser les activités et processus vitaux.
3. Faire une étude de risque.
4. Proposer des solutions de secours.
5. Rédiger le plan de continuité.
6. Impliquer le personnel de l’entreprise.
7. Tester le PCA.
8. Retourner à l’étape 2.
Méthodologie (suite)
1. Pour chaque activité vitale, faire une étude
sur :
• Les flux entrants.
Matières premières, fournisseurs, etc.
• Les ressources de production
Sites géographiques dépendants,
Matériels et outils de production,
Ressources humaines.
• Les flux extérieurs.
Le comité de pilotage du
PCA
D’abord, nommer un Chef de Projet
Responsable de la mise en place du PCA et de la coordination
des acteurs.
Il animera un comité de pilotage pouvant impliquer :
- Direction Générale (obligatoire !)
- Direction des ressources humaines
- Direction des systèmes d’information
- Direction du patrimoine et de l’immobilier
- Direction de l’organisation et de la production
- Direction de la communication et du marketing
- Direction juridique
Attention au nombre d’acteurs…
Le comité de pilotage du
PCA
La recette du succès :
• Limiter à 8 personnes le comité.
• Préférer les « mini réunions »
impliquant 3 à 4 acteurs maximum.
•
...