Souvent, les employés ont du mal à convaincre la direction de la nécessité d'un plan de reprise après sinistre/de continuité des activités. Même si la direction peut trouver cela relativement important, des excuses telles que le manque de temps, d'argent ou même d'intérêt peuvent l'empêcher d'être vraiment à l'écoute. Si vous faites partie des nombreux employés qui recherchent le soutien de la direction, ces trois étapes pourraient vous aider considérablement à faire accepter vos initiatives.
Secret n° 1 : déterminer leur tolérance au risque
Tous les membres de la direction doivent comprendre les principes fondamentaux de la gestion des risques. Même si chacun a ses propres préférences quant à la manière de réagir aux risques auxquels son organisation est confrontée, il doit exister un consensus général sur la tolérance au risque de votre organisation. Vous devez comprendre la tolérance de votre organisation afin de savoir comment consacrer votre temps et votre énergie de manière appropriée à la préparation d'une solution de reprise optimale.
Avant d'aborder le sujet avec votre équipe, réfléchissez à différents exemples de menaces qui pourraient peser sur votre organisation et évaluez l'impact (le risque) que ces catastrophes pourraient avoir sur les éléments suivants :
- Réputation (impact sur la crédibilité auprès des clients et des fournisseurs)
- Recettes (pertes et coûts liés à une panne)
- Responsabilité (envers les clients, les actionnaires, les employés et/ou la communauté)
- Exigences (audits nécessitant la mise en place d'un plan)
- Réglementation (normes gouvernementales ou industrielles exigeant une stratégie de récupération)
Secret n° 2 : Déterminez le retour sur investissement lié à la mise en place d'un plan
Une fois que vous avez analysé ces aspects, souvent appelés les «5 R du risque », votre prochaine étape devrait être de déterminer le retour sur investissement (ROI) d'un plan en place. La direction exigera très probablement des chiffres concrets qui illustrent comment le temps et l'argent investis dans ce programme l'emporteront sur les pertes potentielles si un sinistre venait à se produire.
Comprendre comment disposer d'un document à jour ou d'une stratégie de reprise testée peut vous aider à augmenter votre chiffre d'affaires, à respecter les exigences ou les réglementations de votre secteur d'activité, ou à mieux positionner votre organisation pour vos employés et votre communauté après une catastrophe, ne sont que quelques exemples des « retombées » qu'une stratégie de continuité des activités réussie peut avoir.
Secret n° 3 : présentez un « programme », pas un projet
Lorsque vous êtes prêt à vous asseoir avec la direction et à présenter votre dossier, ne demandez pas un simple « test ». À ce stade, vous avez fait le travail nécessaire et vous méritez de demander un programme, un programme qui aidera non seulement votre organisation à se préparer, mais aussi à rester préparée. Voici quelques éléments essentiels à inclure dans votre programme :
- Une équipe de gestion de crise – Elle devrait être composée de membres de la haute direction et de représentants de chaque service essentiel.
- Un plan de reprise – Un référentiel centralisé contenant les informations dont vous aurez besoin pour réussir la reprise de votre organisation.
- Un budget – Il doit inclure au moins un test annuel, tel qu'un exercice de reprise d'activité simulé de deux heures, afin de mettre en pratique et de maintenir à jour votre ou vos plans.
Pour vous aider à obtenir le soutien de la direction, téléchargezle Guide définitifde Preparissur la planification en cas de catastropheafin d'identifier les menaces qui pèsent sur votre organisation et les domaines sur lesquels concentrer vos efforts d'atténuation.
Note de l'éditeur : Cet article a été publié à l'origine sur Preparis Business Continuity Software. En octobre 2024, Mitratech a acquis Preparis, un fournisseur de premier plan de solutions de planification de la continuité des activités et d'intervention d'urgence. Le contenu a été mis à jour pour refléter les offres de produits élargies de Mitratech, les progrès de l'industrie et les développements réglementaires.
