Management de la Continuité d'Activité : comment protéger

07 juin 2021

Inondation, tremblement de terre, interruption des services publics ou encore perturbation ou rupture de votre chaîne d'approvisionnement..., la liste des menaces pour une entreprise est longue. Et dans un monde plus qu'incertain et où les progrès technologiques filent, cette liste n'a de cesse de s'allonger: cyber-attaque, violation des données, panne informatique, acte terroriste...

Alors que faire quand un incident majeur survient? Comment gérer la crise? Comment minimiser l'impact des incidents perturbateurs sur vos activités?

Attention sinistre: évitez la crise!

Car les statistiques sont là. Beaucoup d'entreprises touchées par un incident majeur ne s'en remettront jamais ou fermeront dans les 18 mois qui suivent. Et les entreprises les plus fragiles face à ces menaces sont les PME/ETI. Car combien de ses dirigeants se soucient des moyens à mettre en oeuvre en cas d'incident? Qui pensent qu'un jour, son entreprise se fera pirater toutes ses données ou qu'un incendie hors de contrôle viendra détruire des entrepôts suite à un long épisode de sécheresse?

Tous ces événements, s'ils survenaient, auraient un impact certain sur la survie de votre entreprise. Vous n'en doutez plus! Si demain vous n'êtes plus en mesure de satisfaire les besoins de vos clients, vous savez qu'ils n'attendront pas patiemment la reprise de votre activité!

Pour être bien préparé à gérer une crise majeure, il existe des solutions en mettant en place un management de la continuité d'activité.

Problème

Les dirigeants de PME / ETI considèrent la continuité d’activité comme un luxe que seules les grandes entreprises peuvent se permettre. Si vous leur demandez de décrire leur stratégie pour maintenir les opérations en cas de sinistre ou de catastrophe, vous obtiendrez bien souvent l'une de ces deux réponses:

"Oui, Oui, c'est bien ici dans ma tête»;
"Après tout, quelles sont les chances qu'un tel événement puisse nous impacter ?" Pourquoi s'en soucier?

C'est une attitude qui est non seulement dangereuse, mais également contre-productive. Pourquoi? Parce qu'il existe des technologies et des pratiques commerciales aujourd'hui qui non seulement rendent la continuité des activités abordable, mais qui peuvent également améliorer sensiblement le niveau de service que de nombreuses petites entreprises offrent à leurs clients et partenaires.

Solution: le Plan de Continuité d'Activité

Solution ISO 22301 Vous voulez faire du business n'est-ce pas? Pour cela, vous avez besoin de rester dans le business, quoi qu'il arrive! Cela semble évident.

Que vous soyez une grande «entreprise» ou une PME, votre capacité à répondre rapidement et efficacement à un incident majeur est vitale pour protéger vos activités.

Un plan de la continuité d’activité (PCA) consiste ainsi en un « ensemble de mesures visant à assurer, selon divers scénarios de crise, y compris face à des chocs extrêmes, le maintien, le cas échéant de façon temporaire selon un mode dégradé, des prestations de services essentielles de l'entreprise puis la reprise planifiée des activités".

En ce sens, un plan de continuité des activités améliore la résilience organisationnelle des entreprises.

Ainsi, loin d'être une perte de temps et d'argent, les plans de continuité d’activité peuvent aider les organisations à rationaliser leurs opérations, à améliorer la disponibilité continue de leurs services aux clients et de fait, réduire le coût de certains investissements dans certaines infrastructures tels que le stockage, le réseau ou encore les ressources physiques et numériques.

Plus important encore, les PCAs proposent aux propriétaires de petites et moyennes entreprises un moyen très pratique pour comprendre, gérer et atténuer les risques sans absorber une dépense énorme.