Comment construire un plan de continuité d’activité
2016 Copyright emoveo sarl. Tous droits réservés
Pourquoi faut-il piloter la continuité d’activité ?
2
La probabilité
La gravité
Risques naturels, incendie,
divers autres risques
L’augmentation ces dernières
années de
Les coûts des sinistres.
Les démarches d’optimisation :
Make or Buy, lean manufacturing, "
Les risques Les conséquences
Retard de production
Pertes financières
Perte de marché
Pertes d’actifs (Réversibilité)
Le risque majeur, c’est la rupture de la continuité d’activité.
2016 Copyright emoveo sarl. Tous droits réservés
Les impacts
3
Ce qui est admis..
Enquête internationale menée par
Contingency Planning Research qui estime
la durée maximale d’interruption au delà de
laquelle une entreprise pourrait subir de
graves dommages économiques.
72 heures = 40%
24 heures = 15%
4 heures = 9%
Dans la première heure = 4%
72h pour une entreprise non
préparée, c’est très court !
le vécu
La perte des outils de production
• Un délai parfois important et des
difficultés pour remplacer les outils :
bâtiments, machines, système
d’information, "
La nécessite de réaménager les activités
• Des solutions parfois coûteuses dans
l’urgence.
• Le déplacement des collaborateurs
qui soulève des problématiques
d’accueil et d’adaptation.
La perte de compétences
• Un délai et des difficultés importantes
pour se réapproprier en interne ou
confier l’activité à un acteur externe.
Jusqu’à mettre en péril son client final.
2016 Copyright emoveo sarl. Tous droits réservés
Le plan de continuité d’activité et l’état de maturité
4
PCA
Prés de 80% des organisations ont mis en place des mesures de continuité d’activité
au travers d’un plan « pandémie » en France.
Banques, assurances, secteur
pharmaceutique, opérateurs de
réseaux vitaux
Poussés par des contraintes
réglementaires.
Plan formalisé parfois « très
administratif ».
Contrôle de l’efficience difficile à
réaliser.
L’industrie
Des études de risques,
une gestion et suivi
fournisseur qui s’organise.
Peu de plan de continuité
d’activité formalisé.
Des initiatives pour formaliser et
mieux identifier les « lacunes »
et mettre en commun les
« connaissances ».
Le secteur public et les
collectivités territoriales
Encore en retrait (parfois des
procédures de gestion de
crise)
Exigences de plus en plus
importantes sur les
« opérateurs et prestataires de
services aux publics ».
La mise en place d’un Plan de Continuité d’Activité sur les METIERS :
2016 Copyright emoveo sarl. Tous droits réservés
Des évolutions à prévoir .
5
Le cadre contractuel
Une obligation contractuelle destinée
à limiter l’ampleur et les
conséquences
dommageables d’un événement
menaçant d’interrompre l’activité
d’une organisation.
Conséquences : Pénalités financières, rupture
de contrat.
LA MISE EN ŒUVRE D’UN PLAN DE CONTINUITE D’ACTIVITE
Loi et Normes
Les évolutions marquantes
(Loi)
Article 2 de la Loi n° 2004-811 du
13 août 2004 sur la modernisation
de la sécurité civile
Toute personne qui remplit une
mission de service public doit
assurer la continuité de ce
service.
Conséquences : Pénalités financières,
rupture de contrat, voire responsabilité
pénale au sens de l'article 121-3 du code
pénal.
Responsabilité Sociétale des
Entreprises (RSE)
La démarche consiste pour les
entreprises à prendre en compte
les impacts sociaux et
environnementaux de leur activité
pour adopter les meilleures
pratiques possibles et contribuer
ainsi à l’amélioration de la société
et à la protection de
l’environnement.
Conséquence : Image de marque.
2016 Copyright emoveo sarl. Tous droits réservés
Sa mise en œuvre
6
L’information et
la formation des
équipes.
La réalisation de
simulation.
La mise à jour
du PCA.
Qui pilote ?
Qui anime ?
Qui produit ?
Selon quel
calendrier ?
Avec quels
moyens ?
Qui valide ?
Quels sont les
risques
identifiés sur
votre site ?
Vision interne
Vision externe
Quelles sont
les impacts sur
votre site?
Quel est le
délai d’alerte ?
Quelle est la
durée
prévisible de
l’évènement ?
Quelles sont
les attentes de
vos clients ?
Quels sont
leurs besoins ?
Quelles sont
les missions à
renforcer,
maintenir, à
stopper ?
Quelles sont
les missions
pourraient
échoir à votre
entreprise ?
La disponibilité
du personnel ?
La vulnérabilité
de l’outil de
travail ?
La vulnérabilité des
flux, des réseaux et
communications ?
Les relations
d’interdépendances ?
Scénarii
Organisation
Procédures
Quelles
réponses votre
entreprise veut
elle apporter
aux questions
et aux
problèmes
relevés par
l’analyse de sa
vulnérabilité ?
Quel est
l’étendue de la
couverture de
notre contrat
d’assurance ?
Les questions traitées durant ces étapes Les actions mises en œuvre
Etape 1
Pilotage et
animation
Etape 2
Synthèse
des
risques
Etape 3
Choix des
missions
prioritaires
Etape 7
Faire vivre le
PCA
Etape 4
Analyse des
besoins et
ressources
disponibles
Etape 5
Orientations
et objectifs
du PCA
Etape 6
Elaboration
du PCA
2016 Copyright emoveo sarl. Tous droits réservés
Le témoignage d’une entreprise
7
Article paru dans le journal des entreprises e
2016 Copyright emoveo sarl. Tous droits réservés
Au sujet d’emoveo
8
Données clés
Nos bureaux sont installés à Toulouse, Paris
et Lyon.
Une équipe spécialisée disposant d’un
benchmark dans les principaux secteurs
d’activité et l’expérience dans le
déploiement de nos prestations en Europe.
De nombreuses références dans l’industrie,
les banques/assurances, la
chimie/pharmacie et l’aéronautique.
Des sites métiers sur lesquels sont publiés
nos retours d’expériences, en accès libre
via :
Blog dédié à la gestion de crise et continuité
d’activité
http://gestion-crise.emoveo.fr/
Nous contacter
email : gestion-crise@emoveo.fr
Jean-Marc Sepio, associé en charge de la pratique gestion de
crise et continuité d’activité
Tel : 05 61 11 19 94

Comment construire un plan de continuité d'activité ?

  • 1.
    Comment construire unplan de continuité d’activité
  • 2.
    2016 Copyright emoveosarl. Tous droits réservés Pourquoi faut-il piloter la continuité d’activité ? 2 La probabilité La gravité Risques naturels, incendie, divers autres risques L’augmentation ces dernières années de Les coûts des sinistres. Les démarches d’optimisation : Make or Buy, lean manufacturing, " Les risques Les conséquences Retard de production Pertes financières Perte de marché Pertes d’actifs (Réversibilité) Le risque majeur, c’est la rupture de la continuité d’activité.
  • 3.
    2016 Copyright emoveosarl. Tous droits réservés Les impacts 3 Ce qui est admis.. Enquête internationale menée par Contingency Planning Research qui estime la durée maximale d’interruption au delà de laquelle une entreprise pourrait subir de graves dommages économiques. 72 heures = 40% 24 heures = 15% 4 heures = 9% Dans la première heure = 4% 72h pour une entreprise non préparée, c’est très court ! le vécu La perte des outils de production • Un délai parfois important et des difficultés pour remplacer les outils : bâtiments, machines, système d’information, " La nécessite de réaménager les activités • Des solutions parfois coûteuses dans l’urgence. • Le déplacement des collaborateurs qui soulève des problématiques d’accueil et d’adaptation. La perte de compétences • Un délai et des difficultés importantes pour se réapproprier en interne ou confier l’activité à un acteur externe. Jusqu’à mettre en péril son client final.
  • 4.
    2016 Copyright emoveosarl. Tous droits réservés Le plan de continuité d’activité et l’état de maturité 4 PCA Prés de 80% des organisations ont mis en place des mesures de continuité d’activité au travers d’un plan « pandémie » en France. Banques, assurances, secteur pharmaceutique, opérateurs de réseaux vitaux Poussés par des contraintes réglementaires. Plan formalisé parfois « très administratif ». Contrôle de l’efficience difficile à réaliser. L’industrie Des études de risques, une gestion et suivi fournisseur qui s’organise. Peu de plan de continuité d’activité formalisé. Des initiatives pour formaliser et mieux identifier les « lacunes » et mettre en commun les « connaissances ». Le secteur public et les collectivités territoriales Encore en retrait (parfois des procédures de gestion de crise) Exigences de plus en plus importantes sur les « opérateurs et prestataires de services aux publics ». La mise en place d’un Plan de Continuité d’Activité sur les METIERS :
  • 5.
    2016 Copyright emoveosarl. Tous droits réservés Des évolutions à prévoir . 5 Le cadre contractuel Une obligation contractuelle destinée à limiter l’ampleur et les conséquences dommageables d’un événement menaçant d’interrompre l’activité d’une organisation. Conséquences : Pénalités financières, rupture de contrat. LA MISE EN ŒUVRE D’UN PLAN DE CONTINUITE D’ACTIVITE Loi et Normes Les évolutions marquantes (Loi) Article 2 de la Loi n° 2004-811 du 13 août 2004 sur la modernisation de la sécurité civile Toute personne qui remplit une mission de service public doit assurer la continuité de ce service. Conséquences : Pénalités financières, rupture de contrat, voire responsabilité pénale au sens de l'article 121-3 du code pénal. Responsabilité Sociétale des Entreprises (RSE) La démarche consiste pour les entreprises à prendre en compte les impacts sociaux et environnementaux de leur activité pour adopter les meilleures pratiques possibles et contribuer ainsi à l’amélioration de la société et à la protection de l’environnement. Conséquence : Image de marque.
  • 6.
    2016 Copyright emoveosarl. Tous droits réservés Sa mise en œuvre 6 L’information et la formation des équipes. La réalisation de simulation. La mise à jour du PCA. Qui pilote ? Qui anime ? Qui produit ? Selon quel calendrier ? Avec quels moyens ? Qui valide ? Quels sont les risques identifiés sur votre site ? Vision interne Vision externe Quelles sont les impacts sur votre site? Quel est le délai d’alerte ? Quelle est la durée prévisible de l’évènement ? Quelles sont les attentes de vos clients ? Quels sont leurs besoins ? Quelles sont les missions à renforcer, maintenir, à stopper ? Quelles sont les missions pourraient échoir à votre entreprise ? La disponibilité du personnel ? La vulnérabilité de l’outil de travail ? La vulnérabilité des flux, des réseaux et communications ? Les relations d’interdépendances ? Scénarii Organisation Procédures Quelles réponses votre entreprise veut elle apporter aux questions et aux problèmes relevés par l’analyse de sa vulnérabilité ? Quel est l’étendue de la couverture de notre contrat d’assurance ? Les questions traitées durant ces étapes Les actions mises en œuvre Etape 1 Pilotage et animation Etape 2 Synthèse des risques Etape 3 Choix des missions prioritaires Etape 7 Faire vivre le PCA Etape 4 Analyse des besoins et ressources disponibles Etape 5 Orientations et objectifs du PCA Etape 6 Elaboration du PCA
  • 7.
    2016 Copyright emoveosarl. Tous droits réservés Le témoignage d’une entreprise 7 Article paru dans le journal des entreprises e
  • 8.
    2016 Copyright emoveosarl. Tous droits réservés Au sujet d’emoveo 8 Données clés Nos bureaux sont installés à Toulouse, Paris et Lyon. Une équipe spécialisée disposant d’un benchmark dans les principaux secteurs d’activité et l’expérience dans le déploiement de nos prestations en Europe. De nombreuses références dans l’industrie, les banques/assurances, la chimie/pharmacie et l’aéronautique. Des sites métiers sur lesquels sont publiés nos retours d’expériences, en accès libre via : Blog dédié à la gestion de crise et continuité d’activité http://gestion-crise.emoveo.fr/ Nous contacter email : gestion-crise@emoveo.fr Jean-Marc Sepio, associé en charge de la pratique gestion de crise et continuité d’activité Tel : 05 61 11 19 94