La résilience est bonne pour les affaires
La réponse organisationnelle au COVID a mis l'accent sur la résilience des entreprises : il s'agit non seulement de la comprendre, mais aussi de développer le désir d'y parvenir. Avec le COVID, les dirigeants et le personnel ont pu constater de visu que la résilience est une bonne chose pour les affaires. Les risques actuels, tels que l'augmentation des événements météorologiques extrêmes et les problèmes de cybersécurité, amènent les entreprises à examiner ce qui les a rendues plus résilientes pendant le COVID et à augmenter leurs investissements dans la résilience.
Aon a mené une enquête auprès de 800 dirigeants et cadres supérieurs. L'une de leurs principales conclusions est que "dans tous les secteurs d'activité, les dirigeants se montrent plus disposés à faire face aux risques et à investir dans la résilience pour l'avenir". Une enquête menée par PwC auprès de 2 800 chefs d'entreprise a révélé que 7 organisations sur 10 prévoyaient d'augmenter leurs investissements dans le renforcement de la résilience; parmi les responsables des risques, ce chiffre s'élève à 9 sur 10.
Mais qu'est-ce que la résilience des entreprises ? L'Organisation internationale de normalisation (ISO) définit la résilience comme "la capacité d'une organisation à absorber et à s'adapter à un environnement changeant pour lui permettre d'atteindre ses objectifs, de survivre et de prospérer". En général, on y parvient en réagissant rapidement aux perturbations et aux crises de l'entreprise et en protégeant les personnes et les biens tout en poursuivant les activités de l'entreprise. Ernst & Young poursuit : "La résilience d'une entreprise est sa capacité à répondre à des perturbations importantes, à s'en remettre et à reprendre ses activités à des niveaux de service acceptables pour ses clients et ses contreparties".
Toutefois, il ne s'agit pas seulement de gérer les crises ou de planifier la continuité des activités, mais aussi de prévoir les risques et de les atténuer.
Attributs de la résilience des entreprises
Anticiper
Les entreprises résilientes anticipent les menaces. Elles savent qu'une crise surviendra et elles s'y préparent en recherchant les vulnérabilités et en mettant en place des contrôles pour atténuer les effets négatifs.
Préparer
Les organisations résilientes se préparent aux crises en réalisant des BIA, en élaborant tous les types de plans et en sensibilisant la population à ces plans par des exercices et des formations.
Répondre
Les organisations résilientes réagissent rapidement en communiquant en permanence avec toutes les parties prenantes concernées et en utilisant des plans d'action.
Adapter
Les organisations résilientes s'adaptent en se dotant de plans flexibles et de stratégies leur permettant de changer rapidement de cap en fonction des conditions actuelles.
Apprendre
Les organisations résilientes tirent continuellement les leçons des incidents passés en examinant et en modifiant les évaluations après action. Lors d'un incident à plus long terme, comme une pandémie, elles évaluent la situation pendant l'incident et appliquent les leçons tirées en temps réel.
Résilience opérationnelle
La résilience opérationnelle se concentre sur la capacité de l'organisation à fournir ses produits et services essentiels. Le Comité de Bâle sur le contrôle bancaire, par exemple, définit la résilience opérationnelle comme "la capacité d'une banque à assurer ses opérations critiques en cas de perturbation". Protiviti propose une définition plus agnostique, qui définit la résilience opérationnelle comme la "capacité d'une organisation à résister à des changements défavorables dans son environnement opérationnel et à continuer à fournir des services commerciaux et des fonctions économiques".
Les organisations peuvent parvenir à la résilience opérationnelle en renforçant la résilience des processus et des actifs, tels que le personnel, les fournisseurs de services tiers, les communications, l'infrastructure physique (structure et récupération), les données (sauvegarde et réplication), l'énergie, la cyber-résilience, les télécommunications, la gestion du changement et la reprise des opérations, comme le prévoit le cadre BCM de la FFIEC.
Un programme plus holistique pour une meilleure résilience des entreprises
Nombre d'entre eux ont indiqué que la réussite de leur réponse à la pandémie COVID-19 tenait à la suppression des cloisonnements et à l'intensification de la collaboration. "Des crises telles que la pandémie de COVID-19 soulignent l'importance d'une collaboration efficace pour un succès commercial à long terme", indique un article de la Harvard Business Review.
Les organisations constatent qu'il existe des incohérences et des redondances dans les plans et que les équipes sont décousues et moins efficaces sans collaboration. Les entreprises ont également réalisé que l'ensemble du personnel était important pour leur réussite et ont conclu que la résilience des entreprises devait être un effort à l'échelle de l'entreprise.
Par conséquent, les organisations cherchent maintenant à mettre en œuvre ou à améliorer des stratégies pour garantir ces éléments lors de la prochaine crise. La récente enquête de BCI sur la continuité et la résilience des activités a révélé que "COVID-19 continue de favoriser une meilleure collaboration interdépartementale ainsi qu'une collaboration plus efficace au sein de l'industrie". Ce constat est confirmé par les cadres dirigeants interrogés par Deloitte sur la mise en place d'une organisation résiliente, qui notent que "l'élimination des silos au sein de notre organisation et l'accent mis sur la collaboration interfonctionnelle sont les principales mesures stratégiques sur lesquelles les cadres dirigeants se sont concentrés avant et pendant 2020".
Construire les fondations au cours de la phase de préparation. Favorisez la collaboration et la cohérence en officialisant une équipe, un groupe ou un département de résilience qui rassemble des disciplines multirisques et de résilience. Ces disciplines peuvent inclure la gestion de crise, la continuité des activités, la reprise après sinistre, la sécurité de l'information, la gestion des urgences, la gestion des risques, la gestion des fournisseurs et les domaines qui les soutiennent, comme les ressources humaines ou la sécurité. En outre, les dirigeants doivent reconnaître que tous les membres de l'organisation font partie intégrante de la réponse ; les plans doivent donc prendre en compte tous les membres, et pas seulement ceux qui sont jugés essentiels.
Pour soutenir ces efforts, il faut utiliser la technologie pour centraliser et décloisonner les domaines de la résilience et du risque opérationnel. La technologie permet à ces multiples équipes interfonctionnelles de disposer d'un lieu central pour créer, maintenir et normaliser les plans. Elle offre également une vue d'ensemble et un système de suivi du programme de résilience de l'organisation.
Note de l'éditeur : Cet article a été publié à l'origine sur Preparis Business Continuity Software. En octobre 2024, Mitratech a acquis Preparis, un fournisseur de premier plan de solutions de planification de la continuité des activités et d'intervention d'urgence. Le contenu a été mis à jour pour refléter les offres de produits élargies de Mitratech, les progrès de l'industrie et les développements réglementaires.
