Blogueur invité : MarkNorton – Directeur de la continuité des activités, Agility Recovery
Un défi dont on entend souvent parler en matière de planification de la continuité des activités est le manque de soutien de la direction. Je pense qu'il s'agit d'un dilemme couramment mal compris qui peut être évité grâce à un raisonnement un peu illogique.
Nous vivons dans un monde où les gens ont plus peur de prendre l'avion que de conduire, sont perturbés par les scènes de terrorisme et pensent que la plus grande menace lorsqu'ils passent leurs vacances à la plage est d'être attaqués par un requin. Cependant, un examen rationnel des données suggère qu'il est plus de soixante-dix fois plus risqué de conduire un véhicule que de prendre l'avion, que plus d'Américains sont morts d'allergies alimentaires au cours des 50 dernières années que du terrorisme international, et qu'attraper un coup de soleil à la plage est bien plus dangereux que de se baigner dans une eau où un requin pourrait nager à proximité.
Pourtant, combien d'entre nous se sentent plus à l'aise au volant d'une voiture qu'à bord d'un avion ? Combien d'entre nous demanderont la composition des aliments avant de commencer à manger ou passeront plus de temps à faire le plein de crème solaire qu'à regarder Shark Week avant leur prochain séjour à la plage ?
La réponse va de pair avec la manière dont les chefs d'entreprise peuvent aborder la continuité des activités.
Si nous devions calculer rationnellement le risque, nous utiliserions cette formule : risque = probabilité x conséquence. Cependant, les êtres humains ont adopté une formule légèrement modifiée et irrationnelle pour calculer le risque : risque = probabilité x conséquence x crainte/optimisme. Selon que vous soyez optimiste ou pessimiste, votre calcul du risque sera faussé par une prudence ou une agressivité irrationnelle.
Ce calcul irrationnel du risque est la raison pour laquelle vous devriez discuter avec votre équipe de direction du risque et de la meilleure façon de le gérer. Je ne suggère pas de qualifier votre équipe de direction d'irrationnelle, mais il est important de reconnaître une évidence : ce sont des êtres humains, et en tant que tels, nous avons tendance à mal gérer nos risques.
Comprenez votre tolérance au risque
En général, il est dangereux de faire des suppositions, mais si vous partez du principe que votre équipe de direction se soucie beaucoup de la survie de votre organisation, vous pouvez également en conclure qu'elle accorde une grande importance à la continuité des activités et à la reprise après sinistre. En adoptant ce raisonnement hasardeux, vous pouvez concentrer votre attention, votre temps et votre énergie non plus sur la nécessité de prouver l'importance de la continuité des activités, mais sur la présentation de faits relatifs aux risques qui leur permettront de prendre la meilleuredécision rationnelleconcernant vos stratégies de reprise.
Comme nous tous, votre équipe de direction a probablement tendance à être réticente à prendre des risques, ce qui définit la tolérance au risque de votre organisation. Certaines organisations seront plus réticentes à prendre des risques, d'autres plus tolérantes. Certaines organisations ne peuvent légalement accepter les risques, tandis que d'autres peuvent envisager de prospérer grâce à la chance.
La réalité du risque
Après avoir correctement évalué la tolérance au risque de votre organisation, vous devez fournir une étude de cas qui approuve une stratégie solide de continuité des activités et/ou de reprise après sinistre, fondée sur des faits rationnels et objectifs concernant les risques auxquels votre organisation est exposée.
La vérité sur les catastrophes, c'est que sans plan ni stratégie exécutable, l'existence même de votre organisation est menacée. Même si vous pouvez fournir des statistiques sur les catastrophes naturelles qui ont frappé votre région par le passé, le fait le plus important à partager avec la direction est que les catastrophes isolées d'origine humaine sont totalement imprévisibles et peuventtouchern'importe qui,n'importequand,n'importe oùdans le monde (les 4 A des catastrophes). Sans la capacité de rétablir rapidement et efficacement toutes vos fonctions critiques, vous pourriez subir des conséquences dévastatrices à long terme. Parfois, celles-ci peuvent être si graves qu'elles peuvent vous conduire à la faillite.
Testez votre plan actuel
Pour ceux qui souhaitent véritablement comprendre leur capacité à poursuivre leurs activités quoi qu'il arrive, un simple exercice sur table ou une simulation vous en apprendra beaucoup sur l'état de préparation de votre organisation. Que vous ayez réussi ou non à mettre en place des stratégies suffisantes de continuité des activités et/ou de reprise après sinistre pour protéger votre organisation, un test de votre stratégie vous permettra de connaître avec certitude le niveau de préparation de votre organisation.
Agility propose un exercice sur table intitulé « Active Shooter Tabletop Exercise » (Exercice sur table en cas de tireur actif) disponible en téléchargement. Cet exercice sur table vous guidera, vous et votre équipe, à travers un scénario de tireur actif afin que vous sachiez comment réagir si un tel événement venait à se produire dans la réalité. La meilleure façon de vous assurer que vous êtes prêt à faire face à un scénario réel est de mettre vos plans à l'épreuve.
Trouver la bonne stratégie de reprise est essentiel à la survie de votre organisation, et c'est peut-être à vous qu'il revient d'entamer cette discussion. Votre plus grand défi sera probablement de ne pas considérer la prudence ou la résistance initiale de la direction à la continuité des activités/reprise après sinistre comme de l'apathie. Identifiez plutôt cela comme l'appétit pour le risque de votre équipe de direction et commencez à proposer des solutions qui s'inscrivent dans leur tolérance. En mettant en pratique (en testant) votre stratégie de reprise au fil du temps, vous serez en mesure d'adopter des approches de plus en plus rationnelles et solides pour assurer la survie de votre organisation.
Ripley, A. (2008). L'impensable : qui survit lorsqu'une catastrophe survient – et pourquoi. New York : Three Rivers Press.
Note de l'éditeur : Cet article a été publié à l'origine sur Preparis Business Continuity Software. En octobre 2024, Mitratech a acquis Preparis, un fournisseur de premier plan de solutions de planification de la continuité des activités et d'intervention d'urgence. Le contenu a été mis à jour pour refléter les offres de produits élargies de Mitratech, les progrès de l'industrie et les développements réglementaires.
