Bibliographie & annexes
Présentation
En anglais
RÉSUMÉ
Notre monde est de plus en plus touché par de nombreuses catastrophes naturelles, environnementales ou technologiques, ces désordres concernent tous les secteurs et toutes les formes d’organisation. Face à ce constat, de nouvelles responsabilités sont créées. Cet article traite en première partie de la norme ISO 22301 liée à la continuité d’activités. Une seconde partie étudie la capacité d’une organisation à se remettre d’une catastrophe ainsi qu’à la réalisation de plans de continuité des activités qui sont essentiels au fonctionnement transparent et continu de tous les types d’entreprises. La dernière partie propose trois études terrains sur la continuité d’activité.
Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.
Lire l’articleABSTRACT
Our world is increasingly affected by many natural, environmental or technological disasters, these disorders affect all sectors and all forms of organization. Faced with this, new responsibilities are created. This paper deals in the first part with ISO 22301, for business continuity management. A second part examines an organization's ability to recover from a disaster and the achievement of business continuity plans that are critical to the seamless and ongoing operation of all types of businesses. The last part proposes three field studies on business continuity.
Auteur(s)
-
Gilles TENEAU : Phd, enseignant chercheur, professeur au CNAM, ESG Paris (Module gestion des risques) - Chercheur associé université de Nantes (laboratoire du LEMNA) - Président du centre international de la résilience des organisations (CIRERO) - Expert accrédité ITIL/Formateur - Certifié Prince 2 et ISO 20000
INTRODUCTION
Les nombreuses catastrophes naturelles (Ouragan Irma, canicule de juin 2017, inondations dans le Var en 2010), les accidents technologiques (accident ferroviaire de Brétigny-sur-Orge, crash du vol 9525 Germanwings) ainsi que des crises en entreprise (Toyota, Volkswagen, Ikea) ont montré la survenance d’incidents et sont susceptibles de toucher tous les secteurs, tant public que privé. Les organisations doivent maintenant s’engager dans un processus complet et systématique de prévention, protection, préparation, atténuation et d’intervention, de continuité et de récupération. Lorsque des plans de continuité sont mis en place, les entreprises font face aux turbulences et réagissent, comme Aéroports de Paris lorsque le terminal 2E s’effondre ou encore en 2005 avec la crise du steak haché chez Leclerc.
La sécurité des installations et des activités d'importance vitale ou encore des infrastructures critiques (concept apparu aux États-Unis après le 11 septembre 2001) est une préoccupation désormais constante des pouvoirs publics depuis les grands accidents technologiques et catastrophes naturelles qui ont marqué le XXe siècle et le début du XXIe siècle. La sécurité est désormais majeure depuis les évènements du 11 septembre 2001. Les activités nucléaires, par nature porteuses de risques potentiels en matière de contamination et d’irradiation, ont fait dès l'origine l'objet d'études de sûreté permettant de s'assurer de l'absence de conséquences catastrophiques en cas de défaillance en fonctionnement normal.
Pour aider les organisations à minimiser les risques liés à des perturbations, l’ISO a officiellement lancé en 2012 la norme ISO 22301, « Sécurité sociétale – Systèmes de gestion de la continuité des activités – Exigences ». C’est la première norme internationale de gestion de la continuité des activités (GCA ou BCM, Business Continuity Management). Elle remplace l’actuel standard britannique BS-25999.
L’objectif de la continuité d’activité est de faire face à une crise et en cela d’assurer un suivi permanent dans le bon fonctionnement d’un ou plusieurs services.
L'expertise technique et scientifique de référence
MOTS-CLÉS
KEYWORDS
risk | certification | standard | Crisis | Business Continuity | PCA
DOI (Digital Object Identifier)
Cet article fait partie de l’offre
Environnement
(511 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Présentation
Retours d’expérience
En anglais
2. Mise en œuvre d’un plan de continuité d’activité (PCA)
La gestion de la continuité d’activité est définie comme un processus de management holistique qui identifie les menaces potentielles pour une organisation, ainsi que les impacts que ces menaces, si elles se concrétisent, peuvent avoir sur les opérations liées à l’activité de l’organisation, et qui fournit un cadre pour construire la résilience de l’organisation, avec une capacité de réponse efficace préservant les intérêts de ses principales parties prenantes, sa réputation, sa marque et ses activités productrices de valeurs.
2.1 Management de la continuité de l’activité
Comme lors de tout grand chantier au sein d’une organisation, il est essentiel d’obtenir le soutien et le parrainage de la direction. Le meilleur moyen d’y parvenir, et de loin, consiste à illustrer le gain majeur que représente le fait de disposer d’un processus de management de la continuité de l’activité. L’adoption d’un processus de management de la continuité de l’activité efficace au sein d’une organisation présentera des avantages dans un certain nombre de domaines (figure 3), dont, par exemple :
-
réduction de l’exposition à des risques spécifiques à travers une identification méthodique du risque ;
-
compréhension améliorée du métier obtenue durant l’analyse de risque ;
-
résilience opérationnelle résultant de la réduction du risque ;
-
efficacité opérationnelle améliorée à travers un programme imposé de réingénierie des processus métiers ;
-
meilleure résilience organisationnelle par la désignation de personnel alternatif pour supporter les processus clés et par la définition et la documentation des processus de restauration ;
-
amélioration globale de la sécurité ;
-
prévention d’actions en responsabilité.
-
Définir la stratégie de continuité – Plan d’activité de la continuité (PCA)
Nous avons vu précédemment que les scénarios de crise conduisant à un niveau d’activité ou à une durée d’interruption inacceptables par rapport aux seuils définis,...
L'expertise technique et scientifique de référence
Cet article fait partie de l’offre
Environnement
(511 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
Mise en œuvre d’un plan de continuité d’activité (PCA)
BIBLIOGRAPHIE
DANS NOS BASES DOCUMENTAIRES
-
Transformation des organisations par la résilience organisationnelle.
-
Normes ISO 2700x : vers la gouvernance de la sécurité des systèmes d’information.
-
ISO 27001 : Technique et management de la sécurité de l’information.
-
La sécurité des systèmes d’information – Garantir la maîtrise du risque.
-
Après la crise, comment reprendre une activité normale ?
-
Se préparer...
ANNEXES
1.1 Site Internet sur la continuité d’activité
Club de la continuité d’activité (CCA)
https://www.clubpca.eu/mot-du-president.html
Fondé en 2007, reconnu par les Pouvoirs publics et les Marchés, le CCA est avant tout une communauté de confiance pour partager des expériences et des bonnes pratiques autour de la continuité d’activité et de la gestion de crise en réponse à l’évolution des risques auxquels nous sommes exposés (terrorisme, cybercriminalité, risques naturels et sanitaires…). Plus de 150 professionnels de différents secteurs d’activité, avec les mêmes valeurs, concourent à ces échanges et permettent à chacun de tirer le meilleur dans son propre contexte. En tant qu’association, un autre de nos objectifs est de promouvoir ces connaissances mises en commun.
Institut national des hautes études de la sécurité et de la justice (INHESJ)
https://inhesj.fr/index.php/linstitut/qui-sommes-nous/plan-strategique
L’institut national des hautes études de la sécurité et de la justice (INHESJ) intervient dans les domaines de la formation,...
L'expertise technique et scientifique de référence
Cet article fait partie de l’offre
Environnement
(511 articles en ce moment)
Cette offre vous donne accès à :
Une base complète d’articles
Actualisée et enrichie d’articles validés par nos comités scientifiques
Des services
Un ensemble d'outils exclusifs en complément des ressources
Un Parcours Pratique
Opérationnel et didactique, pour garantir l'acquisition des compétences transverses
Doc & Quiz
Des articles interactifs avec des quiz, pour une lecture constructive
