Page 19 - TNR-V02N2
P. 19

Mise en œuvre des pratiques professionnelles

        Maintenir l’état de préparation : Exercice,

        évaluation et maintenance du plan de


        continuité des activités                                            Par Cynthia Wenn, MA CBCP CBCA





                 près avoir évalué les risques, analysé les     Rôle professionnel 2 : Établir un
                 impacts, rédigé le plan et formé les équipes,   programme de maintenance du plan
                 la direction générale peut être convaincue     Conseil n° 2 : organiser la révision et la
       Ad’avoir atteint un état de préparation solide.          mise à jour du plan juste avant les audits et
        Le professionnel de la continuité d’activité est bien placé
        pour le savoir. La pratique professionnelle #8 de DRII   les exercices annuels
        permet d’opérationnaliser les plans de continuité d’activité   Si les résultats de l’exercice et de l’audit reçoivent l’attention
        et d’éviter qu’ils ne deviennent inadéquats, invalides ou   voulue de la part de l’organisation, les personnes impliquées
        incomplets. Dans cet article, je m’appuierai sur chacun   dans le plan seront motivées pour se préparer à ces
        des rôles professionnels pour faire progresser votre    événements en mettant à jour les informations relatives aux
        programme d’exercice, d’audit et de maintenance des plans   processus opérationnels. Si vous prévoyez un exercice mineur
        de continuité d’activité.                               par secteur d’activité, un exercice majeur annuel et un audit
        Rôle professionnel 1 : Établir un                       annuel, cela se traduit par trois mises à jour majeures du plan
        programme d’exercices et de tests                       par an. Ajoutez à cela une méthode permettant de déterminer
                                                                la rotation des personnes occupant des postes clés dans le
        Conseil n° 1 : commencer par un exercice                domaine de la continuité des activités et votre plan restera
        simple et direct                                        pertinent d’année en année. Une suggestion simple consiste
                                                                à envoyer un bulletin d’information électronique mensuel sur
        Un programme d’exercices efficace permet à l’organisation   la gestion de la continuité des activités à toutes les personnes
        d’apprendre à “marcher avant de courir”. Il est important   nommées dans les plans. En cas de retour d’un courriel, il
        que le type et l’ampleur de chaque exercice correspondent   convient de relancer les autres contacts de l’unité pour
        au degré de maturité de l’organisation en matière de    obtenir une mise à jour des effectifs. Lorsque des collègues se
        gestion de la continuité des activités. Les participants   retrouvent dans un nouveau rôle, ils peuvent vous contacter
        doivent ressortir de chaque exercice avec un sentiment   pour rediriger la lettre d’information. Essayez de travailler
        positif, ayant atteint un objectif tout en reconnaissant   avec le bureau de gestion de projet de votre organisation
        qu’il y a encore du travail à faire. Une expérience positive   et d’autres gestionnaires de changement pour jouer un rôle
        soutiendra le programme en encourageant la participation   consultatif dans le respect des normes de continuité des
        future. Le professionnel de la continuité des activités doit   activités de l’organisation avant que les nouveaux projets ne
        relever la barre au fur et à mesure de l’évolution des   soient mis en œuvre. L’investissement initial en temps est
        compétences de l’organisation.
                                                                beaucoup moins important que si l’on travaille sur des plans
        DRII énumère dix types d’exercices par ordre de         et des stratégies une fois que le projet est opérationnel.
        complexité (de la sécurité des personnes à l’exercice/  Rôle professionnel 3 : Identifier la
        test entièrement intégré avec des dépendances internes   gouvernance appropriée
        et externes, en passant par la simulation sur table basée
        sur des scénarios) (DRII, 2017, PP#8 section 1.3.3).  En   Conseil n° 3 : équilibrer l’expertise
        s’inspirant des orientations du programme d’exercices de   opérationnelle et la conscience stratégique
        gestion des urgences (comme Homeland Security Exercise
        and Evaluation Program (HSEEP )), les professionnels de   Le PP#8 indique que le professionnel doit “s’assurer de
        la gestion de la continuité des activités peuvent utiliser   l’approbation par les parties organisationnelles concernées”.
        l’approche modulaire chaque année en concevant une      Il s’agit ici de déterminer le niveau qui garantira que les
        série d’exercices qui partagent un thème ou une menace   programmes d’exercice et de maintenance sont respectés
        commun(e). Au fur et à mesure que votre équipe progresse   et que les plans sont valables, sans pour autant alourdir le
        à chaque niveau, elle gagne en confiance et comprend    processus par des approbations inutiles. Par exemple, la
        mieux son rôle dans le plan de continuité des activités.   portée et les objectifs de chaque exercice doivent être
                                                                approuvés par le membre du personnel le plus haut placé
                                                                participant à l’exercice. Les exercices de niveau opérationnel
                                                                doivent être approuvés au niveau opérationnel.     




        Magazine de RÉSILIENCE du vrai nord - Automme 2023                   Retour au sommaire              19
   14   15   16   17   18   19   20   21   22   23   24