Remerciez-le!

Remerciez @Admin pour avoir partagé cet document gratuitement, de la manière la plus simple, en partageant sur les réseaux sociaux.

PLAN DE CONTINUITE D’ACTIVITE Octobre 2016 Cahier n°24 2/29 Plan de Continuité

PLAN DE CONTINUITE D’ACTIVITE Octobre 2016 Cahier n°24 2/29 Plan de Continuité d’Activité Ce cahier a été établi par le Comité Maîtrise des Risques Opérationnels d’Ingénieurs et Scientifiques de France, sous l’animation Pascal GAVID, président. INGENIEURS ET SCIENTIFIQUES DE FRANCE (IESF) La France compte aujourd’hui plus d’un million d’ingénieurs et quelques deux cent mille chercheurs en sciences. Par les associations d’ingénieurs et de diplômés scientifiques qu’il fédère, IESF est l’organe représentatif, reconnu d’utilité publique depuis 1860, de ce corps professionnel qui constitue 4% de la population active de notre pays. Parmi les missions d’Ingénieurs et Scientifiques de France figurent notamment la promotion des études scientifiques et techniques, le souci de leur qualité et de leur adéquation au marché de l’emploi ainsi que la valorisation des métiers et des activités qui en sont issues. A travers ses comités sectoriels, IESF s’attache ainsi à défendre le progrès, à mettre en relief l’innovation et à proposer des solutions pour l’industrie et pour l’entreprise. Notre profession s’inscrit pleinement dans le paysage économique et prend toute sa part dans le redressement national. Cahier n°24 3/29 Plan de Continuité d’Activité SOMMAIRE Synthèse…………………………………………………………………………………….. 4 Avant-propos……………………………………………………………………………… 6 Préambule………………………………………………………………………………….. 7 Lexique……………………………………………………………………………………….. 8 Démarche globale……………………………………………………………………..10 Cas spécifique des systèmes d’information……………………………...13 Avantages d’un PCA…………………………………………………………………..15 Points d’attention……………………………………………………………………..17 Validation du PCA…………………………………………………………………….. 19 Aspect budgétaire…………………………………………………………………….. 20 Rôle des assureurs…………………………………………………………………… 22 Exemple 1 : PCA d’un imprimeur de presse………………………………… 23 Exemple 2 : Redémarrage après sinistre………………………………….. 28 Bibliographie / Sites utiles………………………………………………………. 29 Cahier n°24 4/29 Plan de Continuité d’Activité SYNTHESE Importance d’un PCA Outre les difficultés économiques, de nombreuses menaces pèsent sur l’entreprise. Le chef d’entreprise en a souvent conscience mais le quotidien l’empêche d’y consacrer le temps nécessaire et ainsi de maîtriser ses vulnérabilités. Pourtant, de nombreuses entreprises qui ont subi un sinistre majeur ont fini par disparaître, faute d’avoir anticipé cette situation et planifié une réaction adaptée. Il convient en effet de souligner qu’un sinistre mal géré peut avoir des conséquences désastreuses économiquement ou en termes d’image, même lorsque l’entreprise a une bonne couverture assurantielle de ses risques : mise à profit par la concurrence, perte de confiance des clients, perte du bénéfice d’autorisations particulières d’exploitation, etc. C’est pourquoi le présent cahier vise à faire comprendre l’intérêt, pour les PME-PMI, d’étudier la mise en œuvre d’un Plan de Continuité d’Activité (PCA), en leur donnant des pistes pour mener une telle étude. Coût/avantage d’un PCA Il faut déterminer les priorités car l’étude et la mise en œuvre d’un PCA représentent obligatoirement des coûts directs et indirects qui impacteront les résultats de l’entreprise, même si un ROI (Return On Investment) est applicable au PCA. Le principal avantage d’un PCA est de donner à l’entreprise, des moyens de réagir face à des événements majeurs et cela peut être un atout commercial vis-à-vis de certains donneurs d’ordres. En outre, l’assureur peut prendre en compte l’existence d’un PCA pour améliorer certaines clauses particulières. Indirectement, par une meilleure connaissance de l’entreprise, le PCA peut amener une réflexion en vue d’optimiser son fonctionnement afin d’augmenter sa réactivité face aux événements inattendus. Or qui dit optimisation, dit aussi efficacité, voire économie potentielle dans le fonctionnement de l’entreprise. Contenu d’un PCA Le PCA peut être décomposé en un Plan de Continuité de Service (PCS), un Plan de Continuité Métiers (PCM) et un Plan de Reprise d’Activité (PRA), qui se focalisent respectivement sur :  la disponibilité des ressources : informatique, logistique, énergie, eau, bâtiments accès, etc., sans oublier les ressources humaines (personnes clefs) ;  les actions à conduire par les métiers pour la poursuite de leurs activités prioritaires ;  les procédures et moyens permettant de redémarrer en cas de sinistre majeur. Au-delà des vulnérabilités liées à des risques physiques classiques (incendie, malveillance, événements naturels, etc.), il sera utile d’élargir l’analyse des vulnérabilités aux risques futurs dits émergents (gouvernance/management, législation/réglementation, malveillance/terrorisme, calamités climatiques, obsolescence technique, etc.). Cahier n°24 5/29 Plan de Continuité d’Activité Conseils de réalisation d’un PCA L’étude du PCA doit être intégrée aux réflexions stratégiques de l’entreprise concernant aussi bien les forces et opportunités permettant son développement que les points faibles et menaces qui vont contrecarrer l’atteinte de ses objectifs. Il est essentiel de bien connaître l’entreprise et son organisation. Il faut réaliser une véritable cartographie des processus de l’amont (fournisseurs) jusqu’à l’aval (clients), en passant par les intermédiaires et sous-traitants. Puis il faut étudier la vulnérabilité de l’entreprise, face à différents scénarii de risques, suite à des événements internes ou externes, afin de cibler les éléments qui devront être au cœur de la réflexion du PCA. Il faut définir clairement les objectifs que doit remplir le PCA : produits essentiels à maintenir sur le marché, délai limite de reprise d’activité, contraintes réglementaires/contractuelles à respecter, etc. Il n’est pas obligatoire d’imaginer toutes les situations possibles. Le PCA peut être limité à quelques scénarii majeurs/essentiels. Un PCA non testé n’a aucune valeur. Pour le valider, il est donc essentiel de réaliser des tests/exercices pour lesquels il est proposé quatre règles à suivre :  impliquer la Direction Générale ;  ne pas mettre en danger l’entreprise ;  opter pour des validations progressives ;  noter régulièrement les améliorations nécessaires, souhaitables et possibles. Cahier n°24 6/29 Plan de Continuité d’Activité AVANT-PROPOS Depuis sa création, le Comité « Maîtrise des Risques Opérationnels » a toujours orienté ses travaux (1) sur le thème de la sécurité industrielle, thème qui concerne l’ensemble des ingénieurs et les organismes de formation. Le Comité souhaite poursuivre dans cette direction, en développant des thèmes d’actualité ayant une incidence directe ou indirecte sur les risques opérationnels des entreprises comme celui du Plan de Continuité d’Activité (PCA). Car l’enjeu d’une entreprise est de se développer sur ses marchés dans un contexte économique de plus en plus complexe et difficile. En effet, outre les difficultés économiques, de nombreuses autres menaces pèsent sur l’entreprise. Les grandes entreprises industrielles étant généralement dotées de compétences internes ou externes leur permettant de maîtriser ces sujets, les Cahiers du Comité ont pour objectif d’aider les PME-PMI qui n’ont pas cette capacité, car le quotidien empêche souvent le chef d’entreprise de consacrer le temps nécessaire à la maîtrise des vulnérabilités de son entreprise. Aussi, le contenu des Cahiers IESF cherche à promouvoir une démarche de connaissance des risques opérationnels adaptée à leurs besoins et leur permettre d’appliquer, dans le cadre de la stratégie de leurs dirigeants, des principes de maîtrise de ces risques. Ainsi, comme les PME-PMI sont insuffisamment informées, voire même peu sensibilisées pour se lancer dans l’étude d’un Plan de Continuité d’Activité (PCA), ce Cahier IESF a été préparé à leur attention. En effet, ce thème prend une importance vitale, car de nombreuses entreprises ayant subi un sinistre majeur ont fini par disparaître, faute d’avoir anticipé cette situation et planifié une réaction adaptée à un événement majeur. Ce Cahier, dont l’objectif est de faire comprendre aux PME-PMI l’intérêt de mettre en œuvre un PCA, se veut très pragmatique en donnant des pistes simples pour évaluer les enjeux et les contraintes d’une telle étude. Pascal GAVID, Président du Comité Maîtrise des Risques Opérationnels Cet ouvrage a été établi par le Comité Maîtrise des Risques Opérationnels des Ingénieurs et Scientifiques de France (IESF), avec la collaboration des membres actifs du groupe de travail : Benjamin BLANCHARD IESF / EDF-DPIH Marc BOHY IESF / CNPP / AGREPI Yves CABROLIER IESF / YCCONSULT Pascal GAVID IESF / AXA Entreprises / AGREPI Philippe JACQUES IESF / APAVE Laurent MERCADAL CCA / LA NOUVELLE REPUBLIQUE / AGREPI Frédéric MERLIER IESF / INERIS Guy PLANCHETTE IESF / IMdR Hubert ROUX IESF François TÊTE CCA / DEVOTEAM (1) voir les 3 Cahiers présentés dans la bibliographie Cahier n°24 7/29 Plan de Continuité d’Activité PREAMBULE Le risque zéro n’existant pas, quelle entreprise peut se targuer de n’avoir jamais frôlé ou été confrontée à un accident grave, un incendie, voire une catastrophe ou une crise ? Est-il utile de rappeler que, selon un dossier élaboré pour le salon Préventica (Lille du 7 et 9 juin 2016), « sur 4 entreprises qui subissent un incendie, près de 3 ne reprennent pas leur activité ». Faut-il rappeler également que les soudaines inondations dans la région du Sud-Est en octobre 2015 (18 communes du Var et 14 des Alpes-Maritimes) ont mis en péril de nombreuses petites entreprises. Doit-on uniquement tabler sur la solidarité spontanée des habitants et sur le système assurantiel qui ne garantit que l’indemnisation des dégâts, mais pas la relance de l’activité ? Face à ces types d’événements qui perturbent considérablement le fonctionnement des organisations, qu’elles soient privées ou publiques, que deviennent-elles si elles n’ont pas prévu des dispositions adaptées pour affronter cette situation et poursuivre leurs activités ? Pourtant, plusieurs expériences vécues ont montré que lorsque des organisations ont étudié et mis en place une stratégie leur permettant de garantir la poursuite de leurs activités, elles parviennent à s’adapter à une nouvelle situation et à acquérir ainsi souplesse, résilience et robustesse. Ce dossier présente une démarche pragmatique dont le but est de convaincre les responsables de PME-PMI- TPE de l’intérêt fondamental d’entreprendre et de uploads/Management/ cahier-24-pca.pdf