Crise et continuité

L’actualité ne cesse de le rappeler, les entreprises évoluent aujourd’hui dans un environnement complexe (diversification des risques, interdépendance, concurrence accrue) et peuvent à tout moment être confrontées à des situations de crise (ex : pandémie grippale – lien avec fiche produit PCA pandémie).

Gérer au mieux la crise et limiter le temps d’interruption d’activité suite à un sinistre deviennent aujourd’hui des enjeux majeurs pour assurer la pérennité d’une entreprise ou d’une organisation.

Au cours des dernières années, de nombreuses contraintes réglementaires ont vu le jour imposant la mise en place d’un plan de continuité d’activité :

• Loi Sarbanes Oxley,
• Bale II, CRBF (pour les banques)
• A venir, Solvency II (pour les assurances et mutuelles)

Au-delà du seul champ réglementaire, la mise en place de dispositifs de continuité d’activité et de gestion de crise répond à des exigences de plus en plus fortes des différentes parties prenantes.

Mais les interrogations des entreprises sont nombreuses :

- Comment faire du plan de continuité un dispositif opérationnel et non pas un recueil de documents et procédures ?

- Comment calibrer une réponse adaptée aux enjeux, financièrement acceptable ?

- Comment coordonner la reprise d’activité métier et des systèmes d’information et des télécommunications ?

- Comment conserver un dispositif adapté aux évolutions de l’entreprise ?

- Comment développer l’appropriation des dispositifs de continuité d’activité et de gestion de crise par les équipes ?

C’est pour répondre à ces questions et aux attentes précédentes que Tuillet Risk & Management a bâti son offre conformément aux standards existants (normes ISO 22399:2000, BS 25999-1 et BS 25999-2).

Nous accompagnons nos clients principalement sur deux axes fondamentaux :

- La mise en œuvre de dispositifs de continuité d’activité et de gestion de crise, répondant aux exigences des référentiels et aux bonnes pratiques du secteur.

- L’optimisation des dispositifs existants afin de les rendre plus opérationnels et les intégrer dans les systèmes de gestion de risques.

>> Nos choix méthodologiques

En plaçant l’évaluation des risques et des activités critiques au cœur de sa démarche, Tuillet Risk & Management considère le plan de continuité d’activité comme un élément à part entière de la stratégie globale de maîtrise des risques d’une entreprise ou d’une organisation.

Notre démarche :

Cette démarche d’implémentation des plans de continuité d’activité se veut avant tout pragmatique et repose sur les principes suivants :

• La construction de dispositifs opérationnels, via l’approche processus, pour un déclenchement et une utilisation adaptés du PCA.
• Une approche intégrée métier/SI pour mettre en adéquation les contraintes d’activités métier avec la dimension informatique à laquelle le PCA est trop souvent limité.
• La construction de dispositifs évolutifs pour en assurer la pertinence et l’efficacité dans le temps.
• Une vision urbanisée des systèmes de gestion des risques, par la prise en compte des dispositifs de management des risques existants et pour offrir une plus grande réactivité lorsqu’il s’agit de les faire évoluer.

Par ailleurs, en parfaite intégration ou au-delà de la mise en place de plans de continuité d’activité, Tuillet Risk & Management vous accompagne dans la mise en place de dispositifs de gestion de crise :

- Définition d’une organisation de crise

- Définition des modes de fonctionnement de la cellule de crise (chaîne de commandement, procédures d’alerte, procédures d’activation…)

- Identification de la logistique de crise

- Préparation des plans de communication de crise (internes et externes)

- Définition du processus de sortie de crise

Tuillet Risk & Management a développé des partenariats dans le domaine spécifique de la communication de crise qui nécessite un fort niveau d’expertise pour répondre au mieux aux demandes des clients.

Pour aborder l’ensemble de ces sujets et pour répondre aux problématiques de nos clients, nous déployons des prestations d’Accompagnement Conseil, de Formation, de Diagnostic et d’Audit.

• Accompagnement à la mise en place de plans de continuité et/ou de plans de gestion de crise
• Optimisation des dispositifs existants
• Audit de plans de continuité d’activité
• Modules de formation à la continuité d’activité et à la gestion de crise
• Exercice de simulation
• Media training

>> Pour aller plus loin

- Présentation du risque lié à l’interruption d’activité

- Présentation de notre prestation Accompagnement Conseil

- Présentation de notre prestation Diagnostic

- Télécharger le support du petit déjeuner « plan de continuité d’activité »