Les étapes pour rédiger un plan de continuité des activités
Suivez les étapes suivantes pour mettre en œuvre votre PCA :
1. Définissez le contexte et analysez les objectifs
Cette première étape est essentielle, car elle permet d’assurer l’efficacité du plan de continuité des affaires.
Vous devez définir le contexte en prenant en compte les éléments externes (demandes des actionnaires et des autorités, l’environnement politique, social, culturel, juridique, économique et financier, etc.) et internes (culture de l’entreprise, type de gouvernance, politique de gestion des ressources, etc.).
Vous devez également analyser les objectifs de votre entreprise pour déterminer les activités essentielles qui doivent absolument être maintenues afin d’atteindre ces objectifs.
2. Identifiez les besoins de continuité
Identifiez les ressources minimales dont votre entreprise a besoin pour assurer la continuité de son activité.
Pour ce faire, vous devez déterminer pour chaque activité :
- Le niveau de service minimum : il s’agit du nombre de produits qu’il faut fabriquer par jour ou du nombre de services qu’il faut fournir par jour pour que l’entreprise puisse continuer de fonctionner
- Le niveau d’indisponibilité minimum : le temps durant lequel la production peut être interrompue sans que cela ne soit nocif à l’entreprise
- Les ressources indispensables : les ressources nécessaires pour maintenir ce service.
Vous devez également identifier les conséquences possibles de l’interruption de l’activité.
3. Identifiez les risques prioritaires
Vous devez identifier les risques auxquels votre entreprise pourrait être confrontée, les analyser, évaluer leurs impacts et prévoir des actions ainsi que des mesures permettant de les éliminer, ou du moins de limiter leurs effets.
4. Formalisez les moyens
Pour qu’une entreprise puisse reprendre son activité suite à un sinistre, il convient de s’assurer de pallier la perte de moyens, appelée également « ressources critiques » par l’utilisation d’autres ressources.
Il existe 5 catégories de ressources critiques :
- Les infrastructures
- Les systèmes d’information
- Les ressources humaines
- Les ressources intellectuelles et immatérielles
- Les prestations externes (eau, énergie, sous-traitants, etc.) ou les produits critiques (matières premières rares).
5. Définissez la stratégie de continuité
Il est important d’estimer le coût du plan de continuité afin que les dirigeants de l’entreprise puissent décider s’il est judicieux d’adopter le PCA, et ce, en toute connaissance de cause.
6. Précisez les procédures de gestion de crise
La gestion de crise permet :
- D’alerter l’équipe de gestion de crise
- De détecter les signes précurseurs d’une crise
- De mettre en place des actions utiles.
7. Rédigez un exemple de plan de continuité des affaires
Vous pouvez maintenant rédiger le PCA. Celui-ci doit décrire la démarche suivie, la stratégie choisie et les moyens ainsi que les procédures nécessaires à sa mise en œuvre.
Inspirez-vous d’un exemple de plan de continuité des affaires au début, afin de suivre les normes du point de vue de la forme.
8. Assurez la capacité de mise en œuvre du PCA
Il est important de s’assurer que le PCA peut être déclenché à tout moment. Il faut donc vérifier notamment la disponibilité des ressources nécessaires à son activation.
9. Vérifiez l’efficacité du plan de continuité des affaires
Il convient enfin de vérifier l’efficacité du PCA. Vous devez vous assurer que les procédures et les dispositifs peuvent être mis en place dans les délais indiqués, et ce, à l’aide d’exercices.
N’hésitez pas à consulter le guide pour réaliser un plan de continuité d’activité du secrétariat général de la défense et de la sécurité nationale (SGDSN).
