Preparis, Agility Recovery et The Conference Board ont récemment conclu une étude de plusieurs mois analysant les données de 147 professionnels de la continuité des activités, 85 cadres et des professionnels de 56 entreprises.
Cette étude a été menée pour souligner l'importance souvent sous-estimée des programmes de résilience opérationnelle. De nombreuses organisations considèrent leurs programmes de résilience opérationnelle comme une dépense supplémentaire ou un poste budgétaire. Pourtant, disposer d'un programme de continuité des activités solide peut faire la différence entre réussir à traverser une crise ou s'effondrer face à elle. Il est préférable d'être proactif plutôt que réactif et de disposer d'un plan solide et bien structuré. Voici les quatre principales conclusions du rapport du Conference Board.
1. Qu'est-ce que la résilience opérationnelle ?
La résilience opérationnelle est la capacité d'une organisation à se préparer, à réagir et à se remettre des interruptions qui affectent sa capacité à fournir des produits et des services. Cela comprend les ressources physiques et humaines, les politiques et les activités. Dans l'idéal, la résilience opérationnelle englobe la résilience stratégique et la résilience financière. Qu'est-ce que cela signifie ?
En théorie, la résilience opérationnelle devrait être intégrée à chaque étape des opérations d'une organisation et couvrir l'ensemble du cycle de vie de la préparation et de la réponse aux perturbations. Selon la norme ISO 22301 Business Continuity Management Systems (BCMS), un programme complet devrait inclure l'évaluation et la gestion des risques, la planification de scénarios, la gestion de crise, la continuité des activités et la reprise. Dans la pratique, cependant, les programmes de résilience opérationnelle ont tendance à se concentrer sur la phase de crise et ne couvrent pas toujours des domaines tels que les actifs physiques, la technologie, la santé et la sécurité des employés. Une enquête menée auprès de 147 professionnels a révélé que ces domaines sont souvent gérés par d'autres parties de l'organisation et que les différents services ne sont pas toujours au courant de la réponse appropriée à apporter.
2. Ne pas négliger l'élément humain
Les programmes de résilience opérationnelle se concentrent généralement sur les actifs physiques d'une organisation. Il s'agit notamment des bâtiments et des équipements, mais aussi des politiques, des procédures et des manuels de jeu d'une organisation. Il est essentiel de ne pas négliger la dynamique humaine dans une situation de crise. Il faut donc s'assurer que les employés comprennent et intériorisent le concept de résilience, leur rôle individuel et collectif dans la promotion de la résilience, et leur propre résilience. En outre, il est essentiel d'identifier à l'avance un cadre capable de diriger l'effort de réponse et de fournir aux employés concernés une formation à la gestion de crise.
Les organisations peuvent tirer parti de leurs idées et de leur créativité en associant le personnel à la gestion des crises et à la planification de la continuité des activités. L'organisation, la chaîne d'approvisionnement et les parties externes doivent établir des canaux de communication clairs. Il est donc essentiel de prendre le temps de réfléchir aux enseignements tirés, de documenter les conclusions et de mettre en œuvre les changements éventuels.
3. Les budgets consacrés aux programmes de résilience augmentent
Il n'est pas surprenant que 90 % des professionnels de la résilience prévoient une augmentation des menaces au cours des trois prochaines années. Les cyberattaques, l'incertitude économique, les problèmes liés à la chaîne d'approvisionnement et les conditions météorologiques figurent en tête de liste des éléments auxquels les professionnels de la résilience se préparent. Ces menaces ne sont que la partie émergée de l'iceberg. Si des menaces telles que les intempéries et les perturbations de la chaîne d'approvisionnement peuvent être prévisibles, d'autres menaces telles que les cyberattaques frappent souvent sans avertissement. Même les leçons tirées de Covid-19 illustrent l'importance de se préparer à l'éventualité d'une crise. On peut dire sans risque de se tromper que la plupart des programmes de résilience mettent davantage l'accent sur les pandémies, même si la probabilité d'une résurgence se situe plus loin dans la liste des préoccupations immédiates.
Les résultats de l'enquête ne laissent aucune place au doute, soulignant le rôle essentiel d'un processus solide d'identification et d'évaluation des risques dans le cadre d'un plan global de résilience opérationnelle.
Lors des tables rondes, des inquiétudes ont été exprimées quant aux limites des évaluations actuelles des risques de l'entreprise. Les entreprises recueillent souvent des informations fragmentaires sur les risques, ce qui limite l'identification de certains risques et leur interconnexion. En outre, l'hésitation à signaler les risques à la direction de l'entreprise sans plans d'atténuation adéquats étouffe les progrès, même si ces risques exigent une attention immédiate.
Les statistiques révèlent toutefois un écart important dans les protocoles de préparation. Seules 16 % des entreprises décrivent leurs programmes de résilience opérationnelle comme matures et conformes aux meilleures pratiques et normes du secteur. Il est intéressant de noter que les professionnels de la résilience se distinguent des PDG en exprimant une plus grande confiance dans la capacité de leur organisation à surmonter les chocs. Avec 55 % d'entre eux préparés à la plupart des événements et 42 % affirmant être prêts à faire face à au moins quelques perturbations, il est clair que la résilience opérationnelle gagne du terrain. Ces chiffres oscillant autour de 50 %, il est évident qu'il reste encore beaucoup de chemin à parcourir. Alors que les entreprises se préparent pour l'avenir, les informations basées sur les données fournissent la boussole pour naviguer dans les risques interconnectés et considérer la résilience opérationnelle comme un avantage concurrentiel plutôt que comme un poste budgétaire.
4. L'impact du travail à distance et hybride sur les programmes de résilience
Les données mettent en évidence certains pièges potentiels du travail à distance: la baisse de l'engagement des employés, la réduction de la collaboration et l'augmentation de l'épuisement professionnel peuvent nuire à la réactivité d'une entreprise en cas de perturbations. Les professionnels de la résilience sont particulièrement préoccupés par les implications physiques et technologiques, car les employés dispersés dans de nombreux endroits sont confrontés à des risques variables, tels que des événements météorologiques ou des problèmes d'infrastructure. Les entreprises doivent réagir de manière stratégique aux perturbations localisées, en transférant éventuellement des employés au bureau ou en identifiant des lieux de travail de secours. Les décisions relatives à la fermeture de bureaux ou à la réduction des effectifs doivent être mises en balance avec la nécessité d'une résilience opérationnelle. La rapidité avec laquelle une entreprise réagit à une perturbation peut faire la différence entre plusieurs milliers, voire plusieurs millions de dollars.
Conclusion
Dans l'ensemble, cette étude menée par Preparis, Agility Recovery et The Conference Board a mis en lumière l'importance de développer un solide programme de résilience opérationnelle. L'analyse des données de plus de 147 professionnels de la continuité des activités, de 85 cadres et de professionnels de 56 entreprises a clairement démontré que les entreprises doivent prêter attention à l'importance des programmes de résilience dans un monde de plus en plus interconnecté et complexe. Pour surmonter avec succès une crise, les entreprises doivent développer et maintenir de manière proactive un programme complet de résilience opérationnelle qui prenne en compte les éléments physiques et humains. En investissant aujourd'hui dans la résilience, les entreprises seront mieux équipées pour faire face à l'imprévu et protéger leurs résultats à l'avenir. Cliquez sur le lien pour télécharger le rapport complet.
Note de l'éditeur : Cet article a été publié à l'origine sur Preparis Business Continuity Software. En octobre 2024, Mitratech a acquis Preparis, un fournisseur de premier plan de solutions de planification de la continuité des activités et d'intervention d'urgence. Le contenu a été mis à jour pour refléter les offres de produits élargies de Mitratech, les progrès de l'industrie et les développements réglementaires.
