Continuité d'activité.

La continuité d'activité permet à l'entreprise de fonctionner lorsque les systèmes qui la soutiennent sont défaillants — partiellement, totalement ou de façon imprévisible. C'est davantage une discipline organisationnelle que technologique, et elle détermine si un incident est un événement récupérable ou existentiel.

• Plan de continuité d'activité (PCA)
• Analyse d'impact sur l'activité (AIA)
• Gestion de crise et communications
• Résilience des fournisseurs et de la chaîne d'approvisionnement
• Planification en cas de pandémie ou de perturbation géographique
• Exercices sur table et simulations

L'analyse d'impact avant tout. Avant de rédiger un plan, nous identifions ce qui doit réellement continuer à fonctionner — systèmes, processus et décisions — et à quel niveau de tolérance.

Dépendances cartographiées. Les dépendances internes, fournisseurs et infrastructures sont documentées jusqu'au niveau où le séquençage de la reprise devient possible.

Communications de crise répétées. La partie la plus difficile d'un incident, c'est la communication — auprès des employés, des clients, des régulateurs, des médias. Des messages préparés et répétés font toute la différence.

Les exercices sur table comme pratique régulière. Une fois par an est un minimum. Une fois par trimestre, c'est mieux. Le plan qui fonctionne est celui que l'équipe a mis en pratique.

Un calendrier de révision intégré. Les plans de continuité se dégradent à mesure que les organisations évoluent. Nous intégrons le mécanisme de révision, et pas seulement le plan.