Continuité des activités

Des plans de continuité des activités conçus pour fonctionner avant d’être nécessaires

La planification de la continuité des activités et l’analyse d’impact sur les activités déterminent si une organisation peut poursuivre ses opérations, ou reprendre rapidement, lorsqu’une perturbation survient. Conçu pour les organisations ayant un programme de gestion des risques d’entreprise, mais sans plan de continuité détaillé et testé pour l’appuyer.

Communiquez avec un Conseiller

Pourquoi c’est important

Un cadre de gestion des risques sur papier n’équivaut pas à une véritable préparation

Les plans de continuité des activités et de reprise après crise sont souvent rédigés une fois puis classés, plutôt que mis à l’épreuve au moyen de scénarios de perturbation réalistes — un véritable écart entre le fait d’avoir un plan sur papier et la certitude qu’il fonctionnera. Un programme mature de gestion des risques d’entreprise (ERM) renforce la résilience organisationnelle précisément en soumettant les plans de continuité à des tests de résistance fondés sur des scénarios de perturbation; un programme d’ERM qui n’a pas testé son plan de continuité de cette façon possède un cadre de gouvernance, et non une préparation opérationnelle.

L’approche de HUB

Préparation opérationnelle fondée sur une analyse des répercussions sur les activités

La planification de la continuité des activités de HUB commence par une analyse des répercussions sur les activités, qui permet de déterminer quelles opérations doivent se poursuivre, dans quels délais et ce que coûterait une interruption pour chacune d’elles. Une organisation obtient ainsi un plan précis et éprouvé, plutôt que de présumer que son programme de GRE à lui seul couvre la préparation opérationnelle.

Comme la continuité des activités repose sur la coordination entre les technologies de l’information (TI), les ressources humaines (RH), le service juridique et les installations, HUB rattache la planification de la continuité au même cadre coordonné de gestion de crise que celui utilisé pour la réponse aux cyberincidents, à la violence en milieu de travail et à d’autres perturbations opérationnelles, au lieu de traiter la continuité comme un document autonome relevant d’un seul service. Cette planification est présentée comme un élément qui devrait être étroitement intégré au programme global de gestion des risques d’entreprise d’une organisation.