Continuité d’activité et après-crise
Savoir gérer la crise est indispensable, savoir assurer ses activités essentielles s’avère vital. Nos consultants certifiés ISO 22301 vous épaulent dans la définition et la structuration de votre plan de continuité d’activités.
Plan de continuité d'activité
La pandémie de COVID 19 a été l’illustration pour beaucoup d’entreprises de l’importance d’avoir anticipé un dispositif de continuité d’activité, pour parer à un événement impactant l’accès au site physique ainsi que la disponibilité des ressources essentielles. Ce plan doit être pensé pour faire face à une variété de scénarios et d’impacts, et revu régulièrement pour être immédiatement activable en cas de crise.
Une crise de nature cyber peut impacter lourdement les activités d’une entreprise ; les cas de ransomware récents le montrent : du jour au lendemain, une entreprise peut se retrouver complètement paralysée. Les cyberattaques peuvent en effet conduire à des situations de travail extrêmement dégradées, soit directement par effet de l’attaque, soit du fait des mesures préventives qui doivent être appliquées pour éviter sa propagation : inaccessibilité des données, postes de travail inopérants, arrêt de la chaîne de production le cas échéant….
La préparation est essentielle pour déterminer la criticité de ses activités, prioriser ses activités essentielles et vitales, être en mesure de les poursuivre de manière dégradée en situation de crise et en assurer la reprise progressive.
Les consultants Alcyconie certifiés ISO 22301 lead implementer vous accompagnent pour mettre en place ou actualiser votre dispositif de continuité d’activité. Notre expertise sur les sujets de fraude nous permet également d’intégrer le risque croissant de cyberfraude au plan de continuité de vos activités de trésorerie.
Nous vous proposons également des solutions d’hébergement et de communication dédiées à la cellule de crise. Cette solution propriétaire et extrêmement sécurisée vous permet de protéger vos documents de gestion de crise et d’échanger de manière sécurisée en cas d’atteinte à l’intégrité de votre SI.
Plan de reprise d'activité
En cas de crise interrompant l’activité de la structure, il conviendra de prévoir le redémarrage progressif, organisé et concerté des opérations. La stratégie de reprise doit être pensée en amont, à froid et ne pas être improvisée. C’est ce que l’on appelle le Plan de Reprise d’Activité (PRA) et le Plan de Reprise Informatique (PRI) dans le cas du système d’information.
Ces plans de reprise ont pour objectif de vous aider à sortir de la crise à travers différentes étapes : définir quand est la sortie de crise, acter le passage du plan de continuité d’activité au plan de reprise d’activité, définir les activités prioritaires, s’assurer de la fiabilité du système d’information, reprendre l’activité avec les moyens techniques et humains nécessaires etc.
Le plan de reprise d’activité s’insère directement dans le dispositif de gestion de crise.
Retour d'expérience
La sortie de crise symbolise le retour à la normale mais constitue également une étape cruciale de la gestion de crise. Elle est l’occasion de dresser le bilan, de se questionner, rétrospectivement, sur ce qui a bien fonctionné, sur les éventuels dysfonctionnements identifiés au sein de l’organisation pendant cette phase particulière de crise. Sortir de crise est une excellente occasion pour vous questionner sur les points forts et les faiblesses de votre gestion de crise à travers le retour d’expérience (RETEX). Cet outil permettra de faire le bilan sur votre gestion de crise et surtout d’émettre des recommandations pour changer une ou plusieurs pratiques.
Par exemple, au début de la crise sanitaire, il était évident que certaines entreprises n’étaient pas totalement préparées à la survenue d’un tel événement. Effectuer un RETEX a permis à ces entreprises de capitaliser en évaluant où résidaient leurs points forts et faiblesses et ainsi prévoir des solutions à court/moyen et long-terme pour les futures crises.
Accompagnement psychologique...
Certaines crises peuvent impacter vos collaborateurs et vos organisations durablement et nécessitent un accompagnement professionnel pour comprendre, décrypter, accepter ce qui s’est passé. En collaboration avec nos partenaires psychologues ou coachs, nous déployons en fonction de vos besoins un accompagnement psychologique pendant et après la crise.
...Des victimes
Dans le cas des cyberattaques, le vecteur est généralement d’origine humaine que cela soit intentionnel ou accidentel. Il en va ainsi d’un collaborateur qui clique sur une pièce-jointe infectée ou bien un collaborateur trompé et manipulé par un attaquant se faisant passer pour un supérieur et obtenant des identifiants et mots de passe. Ces différentes hypothèses peuvent rendre votre collaborateur-victime désolé voire le fragiliser. Il est alors primordial d’expliquer à votre collaborateur qu’il a été manipulé, trompé et le sensibiliser aux problématiques cyber.
...De votre organisation
Les crises peuvent mettre à mal vos équipes et rendent difficile la reprise de l’activité dans un rythme normal de travail. Dans ce cas, il est nécessaire d’expliquer et de faire comprendre à vos équipes que le temps de crise appelle une organisation différente. Une fois la crise passée, l’organisation habituelle doit être à l’ordre du jour.
Ce qu'Alcyconie vous propose
Alcyconie vous accompagne dans cette période d’après-crise afin de vous guider sur les différents aspects qu’impliquent la reprise d’activité, le retour d’expérience et l’accompagnement psychologique.
Soutenue par un ensemble d’experts, de coachs et de partenaires extérieurs, Alcyconie s’adaptera à votre situation et vous proposera une solution sur-mesure pour répondre au mieux à vos besoins.
Une question ?
Vous souhaitez obtenir davantage d’informations sur le Plan de Continuité d’Activité (PCA)
Sur le Plan de Reprise d’Activité (PRA) ?
Vous souhaitez en savoir davantage sur le suivi psychologique en cas de crise que nous proposons ?
