Page 40 - TNR-V01N1

I have been researching, experimenting, and testing J’ai cherché, expérimenté et testé ce que signifie la résilience
what resilience means in an organization. Although, dans une organisation. Bien que vous trouviez de nombreuses
you will find many different definitions, I was able to définitions différentes, j’ai réussi à en réduire le nombre à
narrow it down to one: “moving from being reactive into une seule : “passer d’une situation réactive à une situation
becoming proactive”. This is based on learnings and proactive”. Cette définition est basée sur des apprentissages et
real-life experiences. des expériences réelles.
Let me take you back to where I learned, at a very Permettez-moi de vous ramener à l’endroit où j’ai appris, à
young age, what it means to survive a crisis and be un très jeune âge, ce que signifie survivre à une crise et être
resilient. I was born in Baghdad, the largest city in the résilient. Je suis né à Bagdad, la plus grande ville de l’Irak,
now war-torn Iraq. In August of 1990, Iraq invaded aujourd’hui déchirée par la guerre. En août 1990, l’Irak a envahi
neighboring Kuwait, months later, in January 1991, an le Koweït voisin. Quelques mois plus tard, en janvier 1991, une
international coalition began extensive aerial bombing coalition internationale a commencé à bombarder massivement
of the invading country. Laser-targeted missiles became le pays envahi. Les missiles à visée laser sont devenus l’arme
the main weapon of choice for coalition forces, here, the principale des forces de la coalition. L’importance de la
importance of planning and being prepared was clear. planification et de la préparation est alors évidente.

When you face events that are more significant than Lorsque vous êtes confronté à des événements plus importants
you are, where the unknown is greater than what you que vous, où l’inconnu est plus grand que ce que vous pouvez
can imagine, you must have plans, tools, and a way to imaginer, vous devez avoir des plans, des outils et un moyen
absorb the impact while limiting your losses. For me, d’absorber l’impact tout en limitant vos pertes. Pour moi, le
digging and using an underground bunker in the front fait de creuser et d’utiliser un bunker souterrain dans la cour
yard and stocking up on food and fuel became part avant et de faire des réserves de nourriture et de carburant
of normal, daily life. Our day-to-day functions had to est devenu une partie de la vie normale et quotidienne. Nos
adjust to be in line with the day’s circumstances. Is the fonctions quotidiennes ont dû s’adapter aux circonstances
water running? Is the electricity on? How much food is du jour. L’eau coule-t-elle ? L’électricité est-elle allumée ?
left? What can you give up today so you can save for Combien de nourriture reste-t-il ? À quoi pouvez-vous renoncer
tomorrow? aujourd’hui pour économiser pour demain ?
These experiences helped me learn the importance Ces expériences m’ont permis d’apprendre l’importance de la
of planning. It showed me that making sure you are planification. Elles m’ont montré que le fait de s’assurer que
prepared before a crisis occurs, can limit its impact, l’on est préparé avant qu’une crise ne survienne peut en limiter
and therefore allow you to operate at a meaningful level l’impact et, par conséquent, vous permettre de fonctionner à un
in the hardest of times. niveau significatif dans les moments les plus difficiles.

In short, building backups and testing them once a year En bref, il ne suffit plus de créer des sauvegardes et de les
is no longer enough. Passing the buck to the technology tester une fois par an. Il ne suffit plus non plus de renvoyer la
teams to build IT Disaster Recovery and stand at an balle aux équipes technologiques pour qu’elles mettent en
arms length is also no longer enough. Saying that place une reprise après sinistre et se tiennent à distance. Dire
emergency response and physical security can live que les interventions d’urgence et la sécurité physique peuvent
under facilities or security and that “it’s not my problem” relever des installations ou de la sécurité et que “ce n’est pas
is no longer feasible. Building recovery strategies after mon problème” n’est plus possible. Il n’est plus acceptable
key operational decisions and business planning has d’élaborer des stratégies de reprise après la prise de décisions
been completed is no longer acceptable. opérationnelles clés et la planification des activités.

So how do you achieve resilience? Alors comment atteindre la résilience ?
• Build a holistic program • Construire un programme holistique
• Build operational redundancy • Construire une redondance opérationnelle
• Do not let a good crisis go to waste! • Ne laissez pas une bonne crise se perdre !

Building a holistic program with Emergency L’élaboration d’un programme holistique comprenant
Response, Crisis Management, Business Continuity, la réponse aux urgences, la gestion de crise, la continuité
and IT Disaster Recovery Oversight, is the way to go. des activités et la supervision de la reprise après sinistre
Connecting the dots between security events, personnel informatique est la voie à suivre. Votre programme doit
crises, cyber incidents, key third party outages and fonctionner en reliant les événements de sécurité, les crises du
even with a good old flood and fire, is how your program personnel, les cyberincidents, les pannes de tiers et même les
should operate. bonnes vieilles inondations et les incendies.

40
True North RESILIENCE magazine - Fall 2022