Tribunes

Dix conseils pour déjouer les accidents

Quelques conseils du Directeur Europe du Sud d'Iron Mountain Digital pour l'élaboration d'un plan de continuité d'activité, notamment dans les PME.

PublicitéAucune entreprise, quelle que soit sa taille, n'est à l'abri d'un sinistre : qu'il s'agisse d'un phénomène naturel, d'un dommage accidentel ou intentionnel. Sachant que huit établissements sur dix font faillite dans les 18 mois consécutifs à un sinistre, les entreprises prennent des risques réels qu'elles ne peuvent pas se permettre d'ignorer. Toutefois, bien se préparer permet bien souvent d'éviter le pire. Iron Mountain donne ici 10 bonnes pratiques indispensables à une reprise rapide des activités. 1 - Être prêt En ignorant les risques, l'entreprise s'expose à des pertes importantes. Si ce scénario est à l'évidence le pire, il faut savoir qu'un incident, même à petite échelle, est susceptible d'avoir un impact sur l'activité ; mieux vaut donc se tenir prêt. 2 - Former une équipe d'intervention Pour se préparer à un sinistre et arriver à le surmonter, une seule personne ne suffit pas. L'une des premières mesures à prendre consiste à former une équipe d'intervention. Elle devra être capable d'apporter des réponses et de gérer la reprise des activités en situation d'urgence. 3 - Établir la liste des personnes à contacter En cas de sinistre, il est important de pouvoir joindre rapidement des contacts clés. Il faut, pour ce faire, établir la liste des personnes à contacter, avec leurs coordonnées, et s'assurer de pouvoir toutes les joindre en cas d'urgence. Sont concernés, les collaborateurs, partenaires et clients, mais aussi les entreprises de services publics, compagnies d'assurances et fournisseurs. 4 - Analyser les risques et évaluer leurs probabilités de matérialisation S'il est tout simplement impossible de prévoir tous les d'événements susceptibles d'influer sur le déroulement de l'activité, il importe donc d'identifier le maximum de dysfonctionnements possibles (inondations, coupures d'électricité, défaillances informatiques, perte de données, incendies, problèmes de personnel ou locaux hors service). En dressant la liste des risques encourus et en évaluant leurs probabilités de matérialisation, l'entreprise appréhende les différents scénarios qui risquent de se présenter en cas de sinistre. 5 - Disséquer et appréhender l'activité de l'entreprise La prise en compte et l'appréhension des ressources stratégiques de l'entreprise sont au coeur du processus de continuité. Pour pouvoir planifier une reprise rapide de l'activité, l'entreprise doit parfaitement connaître ses fonctions stratégiques (pôles Administration, Ventes, Informatique, Communication, Finances ou Fabrication). En effet, nombre d'entreprises oublient que les données sont un actif des plus précieux : sans elles, il ne saurait y avoir de reprise. À l'instar des actifs physiques dont la protection est assurée par des polices d'assurances, solutions de stockage hors site et systèmes de sécurité, les données numériques peuvent, elles aussi, être sauvegardées. En automatisant un processus de sauvegarde quotidien, en veillant à ce qu'il se déroule sans erreurs et en décentralisant le stockage électronique, l'entreprise prépare un accès à ses données et garanti une reprise rapide des activités. 6 - Préparer un plan de continuité d'activité Un plan de continuité d'activité doit prévoir chaque éventualité et exposer un mode opératoire en cas de sinistre. En consignant par écrit la marche à suivre, il sera ainsi possible de savoir très précisément comment procéder pour obtenir un retour à la normale. Dans l'idéal, il présentera un planning couvrant différentes durées à compter du sinistre : 12 heures, 24 heures, 48 heures, etc. 7 - Dresser une liste de tâches Il est très utile de disposer d'une liste récapitulative des tâches à effectuer, à laquelle il sera possible de se reporter en cas d'urgence. Cette liste s'articulera autour des priorités fixées dans le plan de continuité d'activité. 8 - Prévoir des ressources pour la reprise des activités L'entreprise devra déterminer les ressources humaines et matérielles qu'il convient de conserver pour surmonter un sinistre et reprendre rapidement le cours normal des activités : équipe d'intervention, personnel, locaux et équipements de repli (systèmes informatiques et de communication). 9 - Mettre le plan en oeuvre pour s'assurer de son bon fonctionnement et l'actualiser régulièrement Une fois le plan consigné par écrit, il faut l'expérimenter. En testant la manière dont l'entreprise fait face à un incident imaginaire, il est plus facile de repérer les lacunes et d'ajuster la réponse. Des actualisations régulières sont essentielles. Avec le temps, l'entreprise évolue ; il lui appartient, par conséquent, de contrôler régulièrement son plan afin de s'assurer de son bon fonctionnement. 10 - Diffuser et communiquer le plan de continuité La communication est vitale et les salariés doivent savoir répondre aux situations d'urgence. Il faut donc s'assurer que la procédure du plan d'activités est connue par les salariés, et que ceux-ci ont intégré leurs rôles et responsabilités.

Article rédigé par

Frédéric Bouzy, Directeur Europe du Sud d'Iron Mountain Digital
Ancien Directeur Général de Connected SAS, Frédéric Bouzy a pour mission de diriger et superviser toutes les activités du pôle technologique d'Iron Mountain en France, Italie, Espagne, Portugal, Belgique et Hollande. Avant de rejoindre Connected, il dirigeait les Ventes directes et indirectes de BindView Development. Avec la Direction Générale France de Mission Critical Software, la responsabilité des ventes de Soleri Computer System Services et de AMP France et EMEA, Frédéric Bouzy a acquis une grande expérience de la définition de stratégies directes et indirectes dans l'industrie informatique. Frédéric Bouzy a débuté sa carrière comme Responsable Produit chez Harting Elektronik. Il est titulaire d'un diplôme d'ingénieur en informatique et possède un MBA de la West Virginia State University.