Plan de continuité des affaires
Un plan de continuité des affaires décrit comment votre entreprise continue de fonctionner pendant un sinistre : quels services doivent absolument tenir, qui décide, qui parle aux clients, et selon quelles procédures de repli. Il se construit à partir de vos processus critiques, puis s'éprouve par des exercices réguliers.
Voir aussi : le plan de reprise informatique · Réserver un diagnostic de 30 minutes
Continuité et reprise : deux plans, deux métiers
On les confond souvent. Le plan de continuité des affaires est un sujet de direction : il traite des processus, des personnes et des décisions. Le plan de reprise informatique est un sujet technique : il traite des systèmes, des données et des délais de remise en service.
Le premier répond à « comment continuons-nous à servir nos clients ? ». Le second à « en combien de temps nos systèmes redémarrent-ils, et avec quelles données ? ». Une entreprise sérieuse a besoin des deux, et ils se répondent.
Ce que contient le plan
- L'inventaire des processus critiques et le temps pendant lequel chacun peut être interrompu sans dommage grave.
- Les ressources minimales nécessaires à chaque processus : personnes, outils, locaux, fournisseurs.
- Les procédures de repli et les modes dégradés à activer.
- La cellule de crise : qui décide, qui contacte les clients, les employés, les assureurs et les autorités.
- Le plan de communication interne et externe.
- Le calendrier des exercices et la procédure de révision annuelle.
Le cadre de référence en la matière est la norme ISO 22301, qui structure la démarche sans être obligatoire pour une PME.
Notre méthode
- Diagnostic : cartographie de vos processus et de leurs dépendances.
- Analyse d'impact : ce que coûte réellement l'interruption de chaque processus.
- Rédaction du plan et des procédures de gestion de crise.
- Exercice de mise en situation avec vos équipes, puis ajustement.
Soyez cyber résilient en 90 jours — c'est le délai que nous visons pour l'ensemble du dispositif de continuité et de reprise.
En bref
| Délai visé | 90 jours pour le dispositif complet de continuité et de reprise |
|---|---|
| Livrables | Analyse d'impact, plan de continuité, procédures de gestion de crise, plan de communication |
| Public visé | Direction générale, opérations, TI |
| Exercices | Mise en situation à la livraison, puis révision annuelle |
| Cadre de référence | ISO 22301 |
| Délai de réponse | Moins de 4 heures ouvrables |
Questions fréquentes
Quelle est la différence entre un plan de continuité et un plan de reprise informatique ?
Le plan de continuité couvre l'activité de l'entreprise — processus, personnes, décisions, communication. Le plan de reprise informatique couvre les systèmes : ordre de redémarrage, délais et perte de données acceptables. Le second sert le premier.
La norme ISO 22301 est-elle obligatoire ?
Non. C'est un cadre de référence reconnu, pas une obligation légale pour une PME. Nous nous en inspirons pour structurer la démarche, sans imposer la lourdeur d'une certification si vous ne la visez pas.
Qui, dans l'entreprise, doit participer à l'élaboration du plan ?
La direction en premier lieu, puisqu'il s'agit d'arbitrer ce qui doit tenir en priorité. Puis les responsables des opérations et des TI, et toute personne détenant un savoir-faire critique non documenté.
À quelle fréquence faut-il exercer le plan ?
Au moins une fois par an, et après tout changement majeur — déménagement, nouveau système, réorganisation. Un plan jamais exercé est un document, pas une capacité.
Combien de temps prend la mise en place ?
Nous visons 90 jours pour l'ensemble du dispositif de continuité et de reprise. La durée réelle dépend du nombre de processus critiques et de la disponibilité des personnes qui les connaissent.
Votre entreprise tiendrait-elle une semaine ?
Trente minutes pour identifier vos processus critiques et vos angles morts. Sans engagement.