Page 41 - TNR-V01N1

Applying a risk lens with the 3-lines of defense approach L’application d’une lentille de risque avec l’approche des
also allows you to build appropriate accountabilities with 3 lignes de défense vous permet également d’établir des
proper oversight. responsabilités appropriées avec une supervision adéquate.

Let us dissect that a bit. As resilience professionals, we Disséquons un peu cela. En tant que professionnels de
must clearly define our role as the second line defense. la résilience, nous devons clairement définir notre rôle de
While physical security, facilities, technology, and the défense de deuxième ligne. Alors que la sécurité physique,
business own the plans and the tools; we are the ones that les installations, la technologie et l’entreprise possèdent les
have the oversight, coordination, and ability to question plans et les outils, nous sommes ceux qui ont la supervision, la
the first line on the adequacy of their plans, tools, and coordination et la capacité de questionner la première ligne sur
guidelines, through rigorous testing and exercises. l’adéquation de leurs plans, outils et directives, à travers des
tests et exercices rigoureux.
If we take ownership of what is not ours, we will quickly
fall into the old way of doing business continuity planning, Si nous nous approprions ce qui ne nous appartient pas,
where we knock on doors once a year and beg for some nous retomberons rapidement dans l’ancienne méthode de
attention. planification de la continuité des activités, qui consiste à frapper
aux portes une fois par an pour quémander un peu d’attention.
Build operational redundancy by being part of key
operational decisions and apply the resilience view to Créez une redondance opérationnelle en prenant
essential planning. Think beyond technology redundancy. part aux décisions opérationnelles clés et en appliquant la
Ask yourself, where do we build the next location? How do perspective de la résilience à la planification essentielle. Pensez
we split work across regions? How do we build redundancy au-delà de la redondance technologique. Posez-vous la question
in our supply chain? How do we build redundancy in suivante : où construire le prochain site ? Comment répartir
knowledge and business insight? How does hybrid work fit le travail entre les régions ? Comment créer une redondance
into all this? Then, adopt the technology that is flexible and dans notre chaîne d’approvisionnement ? Comment créer une
more resilient in its operations. redondance dans la connaissance et la compréhension des
affaires ? Comment le travail hybride s’intègre-t-il dans tout
Do not let a good crisis go to waste! Let’s admit cela ? Ensuite, adoptez la technologie la plus souple et la plus
it, the pandemic was good for our business as resilience résiliente dans ses opérations.
professionals. It forced organizations to adopt more
flexible work practices, better technology, and fewer site Ne laissez pas une bonne crise se perdre ! Admettons-
and physical dependencies. In 2019, only fax and fresh le, la pandémie a été bénéfique pour nos activités de
signatures were acceptable, now we have turned to more professionnels de la résilience. Elle a forcé les organisations à
digital and virtual options. The pandemic was, and still adopter des pratiques de travail plus flexibles, une meilleure
is, a turning point for every resilience professional, we are technologie et moins de dépendances de sites et physiques. En
no longer only applicable if there is a flood, fire, or a big 2019, seuls le fax et les signatures fraîches étaient acceptables,
storm. This global event, in addition to the heightened cyber maintenant nous nous sommes tournés vers des options plus
security risks, opened everyone’s eyes to the diversity of numériques et virtuelles. La pandémie a été, et est toujours,
skills we bring and the importance of what we do. Do not un tournant pour chaque professionnel de la résilience, nous
let it go to waste. Build on the momentum, keep reminding ne sommes plus seulement applicables en cas d’inondation,
people of it, and use every incident to build better and more d’incendie ou de grosse tempête. Cet événement mondial, en
resilient programs that can withstand the next event. ■ plus des risques accrus de cybersécurité, a ouvert les yeux de
tous sur la diversité des compétences que nous apportons et
l’importance de ce que nous faisons. Ne laissez pas tout cela
Reta Setrak, MBCP se perdre. Continuez sur votre lancée, rappelez-le sans cesse
Director Enterprise aux gens et utilisez chaque incident pour bâtir des programmes
Risk & Resilience meilleurs et plus résilients, capables de résister au prochain
Canada Pension Plan événement. ■
Investment Board.

Reta manages a Reta Setrak, MBCP
Global Resiliency Directeur des risques et de la résilience de l’entreprise
Program with direct Office d’investissement du régime de pensions du Canada.
responsibility for sites
in Canada, USA, Asia, Reta gère un programme de résilience mondiale avec la
India, Australia, Brazil responsabilité directe de sites au Canada, aux États-Unis,
and China. en Asie, en Inde, en Australie, au Brésil et en Chine.

41
Magazine de RÉSILIENCE du vrai nord - Automne 2022