Page 44 - TNR-V01N1

À long terme, un plan de continuité des activités efficace peut
aider une organisation à se démarquer de ses concurrents
et à économiser beaucoup d’argent, de temps et de stress
émotionnel.
La haute direction doit soutenir l’élaboration du plan de
continuité des activités pour appuyer la politique de télétravail
à l’échelle de l’entreprise. Les gestionnaires responsables du
télétravail des employés devraient être directement impliqués
dans la préparation du plan, car ils connaissent intimement
as they are intimately familiar with the operations and les opérations et les fonctions de l’organisation et sont les
functions of the organization and are most likely to be plus susceptibles d’être au courant des faiblesses ou des
aware of any weaknesses or vulnerabilities. vulnérabilités.
The first step in developing a business continuity plan La première étape de l’élaboration d’un plan de continuité
is to define and inventory the business processes des activités consiste à définir et à inventorier les processus
that will be/currently executed from the home office opérationnels qui seront exécutés ou sont actuellement
and understand their relative importance to other exécutés à partir du bureau à domicile et à comprendre leur
work functions and/or activities within the output importance relative par rapport à d’autres fonctions et/ou
(deliverable) supports. The next step is to determine activités de travail dans le cadre des supports de sortie (produits
the criticality of each business process and which livrables). L’étape suivante consiste à déterminer la criticité de
needs to be preserved and remain operational chaque processus métier et à déterminer lesquels doivent être
without disruption as they are essential to business préservés et rester opérationnels sans interruption, car ils sont
operations or revenue. essentiels aux opérations ou aux revenus de l’entreprise.

Once the criticality of the business processes is Une fois que la criticité des processus opérationnels est établie,
established, including the required infrastructure, the y compris l’infrastructure requise, il faut déterminer les zones
areas of risk exposure to the business need to be d’exposition au risque pour l’entreprise. Une évaluation des
determined. A high-level risk assessment should be risques de haut niveau doit être réalisée pour identifier les
conducted to identify the points of most significant points où les risques et les impacts sur la production et les
risk and impacts on business output and revenue. revenus de l’entreprise sont les plus importants. Les scénarios
Problem scenarios should be analyzed to determine de problèmes doivent être analysés afin de déterminer les
business continuity plan requirements and priorities. exigences et les priorités du plan de continuité des activités.

Conduct simple problem condition/scenario simulation Réaliser des simulations de problèmes simples et de scénarios
of the single, compound, and cascading failures to de défaillances simples, composées et en cascade pour définir
define detailed plan content. Consider neighborhood le contenu détaillé du plan. Tenir compte des impacts potentiels
environment potential impacts such as proximity to de l’environnement du voisinage, comme la proximité de
railways, refineries, airports, gas stations, etc. chemins de fer, de raffineries, d’aéroports, de stations-service,
etc.
Consider for each critical infrastructure component
associated with each teleworking (home office) Examinez pour chaque élément d’infrastructure critique associé
process whether an interruption would shut down à chaque processus de télétravail (bureau à domicile) si une
the process, work function, or degrade performance. interruption entraînerait l’arrêt du processus, de la fonction de
Would it prevent the key deliverable (e.g., customer travail ou la dégradation des performances. Cela empêcherait-
bill) from being created and/or delivered? Also, how il la création et/ou la livraison du produit clé (par exemple, la
much time/effort is needed to recover the processing facture du client) ? En outre, combien de temps/efforts sont
backlog of this remotely executed process? Who does nécessaires pour récupérer le retard de traitement de ce
this impact? processus exécuté à distance ? Qui est concerné ?

After identifying what risks need to be considered Après avoir identifié les risques à prendre en compte avec
with the home office, each threat must be evaluated le bureau à domicile, chaque menace doit être évaluée pour
to determine the probability of it occurring and what déterminer la probabilité qu’elle se produise et l’impact qu’elle
impact it would have on workflow delivery within the aurait sur l’exécution du travail au sein de l’organisation. La
organization. The likelihood of occurrence and effects probabilité d’occurrence et les effets peuvent être attribués à
can be assigned point values or a more general high, des valeurs ponctuelles ou à une évaluation plus générale de
medium, or low rating. niveau élevé, moyen ou faible.

44
True North RESILIENCE magazine - Fall 2022