Situation de crise
Contents
1. t D Poste de travail confiqur Imprimantes configur es et fonctionnelles Re de test DSI Applications atypiques install es Protocole de test DS Connexion aux applications centrales Proc dure DSI kea aux RE bureautiques et aux applications locales Bascule des num ros de fax T l phonie Mise disposition du mat riel requis Pri Mise disposition des fournitures requises Logistique Proc dure Logistique Fourniture disponible Sur site Interne RS PCAFORMALISE Activation du D placement des collaborateurs si Mise Connexion aux donn es bureautiques et applications locales restauration de DSI Bascule des num ros de t l phone T l phonie Protocole de test DS Protocole de test Dana ms ne Logistique ONEN Logistique Proc dure Logistique arii n cessaires arriva Installation des postes de travail ou Fes 2 Proc dure DSI Mise al trage des postes existants Proc dure DSI Imprir Proc dure DSI Applic R union sp cifique R union r guli re pour renforcer pourrenforcerle PCA le PCA PCAMIS A JOUR Page 23 Sommaire Introduction aux risques de rupture d activit R silience m tier et plan de continuit de l activit PCA Elaborer et piloter un plan de continuit et de reprise de l activit Conclusions Page 24 Les facteurs cl de succ s de la mise en place d un PCA Les bonnes pratiques autours de la mise en place d un PCA porte2. 1200 emplois supprim s Toulouse et Risques sanitaires sn sn pid mie de SRAS Hong Kong 2003 Grippe aviaire Virus A H5N1 en Asie et Afrique 2006 Page 3 Le d veloppement des r seaux et la mondialisation des activit s font prendre conscience aux entreprises de la vuln rabilit de leurs activit s Risques naturels Risques humains ou Risques de sanitaires Erreurs Pand mie intoxication Malveillance Tremblement de terre Inondations Incendie Risques partenaires d faillances d infrastructure Outil de production Electricit gaz etc Syst me d information Arr t d activit Gr ves Prestataires Le mieux c est que a Plus de t l phone Utilisez vos portables n arrive pas Situation de crise Survenance d un v nement exceptionnel qui vient perturber de mani re significative le fonctionnement habituel Comment on va faire pour prendre les O commandes O est ce qu on va e travailler Disposer de solutions de repli pour le personnel et le SI Page 4 La survenue d incidents majeurs m me si leur probabilit d occurrence est faible est susceptible d alt rer de mani re durable l activit courante d une entreprise et engendrer de multiples impacts v Perte de tr sorerie v Perte de clients er A ETA Litiges commerciaux Financiers P nalit s de re
3. N a Kurt Salmon Plan de continuit d activit G rer efficacement les situations de crise dans le secteur de l assurance Juin 2012 n y a que deux types d entreprises celles qui sont en situation de crise et celles qui le seront Association Luxembourgeoise des Actuaires Sommaire Introduction aux risques de rupture d activit R silience m tier et plan de continuit de l activit PCA Elaborer et piloter un plan de continuit et de reprise de l activit Conclusions Depuis plusieurs ann es de nombreux v nements exceptionnels ont montr la vuln rabilit des pays et de leurs entreprises face des catastrophes ou sinistres de grande ampleur Catastrophes naturelles Crues de la Somme France 2001 Tsunami Oc an Indien 2004 Attentats de New York du 11 Ouragan Katrina Etats Unis 2005 septembre 2001 Accidents Terrorisme 60 milliards de dommages directs 11 milliards de pertes d activit s sur 2001 et Incendie du si ge du Cr dit Lyonnais 1996 2002 Cyber attaque Sony PSN 2011 108 000 emplois supprim s Etat de New Fukushima Japon 2011 York D faillances d infrastructures Panne du syst me d information d Euronext Explosion Usine AZF du 21 2004 septembre 2001 Arr t des r seaux lectriques nationaux Etats Unis 2008 2 5 milliards de dommages directs Panne r seau RIM Blackberry 2011 1300 entreprises sinistr es
4. PMDA D lai de retour la normale Dur e de baisse d activit maximale qui est admissible DRN serveurs r seaux applications ressources DMIA Une r flexion sur ces indicateurs permet de d finir les processus critiques et leurs priorit s mais aussi d identifier des actions effectuer en pr vention des p riodes de crise Page 13 La performance d un PCA repose sur une base documentaire solide et adapt e aux diff rents acteurs 1 1 Fiche de continuit FICHE DE CONTINUITE R f REH01 Version V 1 0 Date 18 08 2005 Nom du processus Administration du personnel Description du dysfonctionnement Indisponibilit de l application Sage Indicateur s 1 2 Fiche de contournement e P riode de virement des salaires de retour ls normele R f CONT REHO1 Version V 1 1 Date 01 06 2006 PROCEDURE DE CONTOURNEMENT 13F Condition s de d clenchement Nom du processus Administration du personnel 1 Indicateur ayant d pass le seuil d alerte 2 Confirmation du constat de l erreur et du d passement du d lai d interruption supportable 3 Autre condition PROCEDURE DE RETOUR A LA NORMALE R f RNORO3 Description du dysfonctionnement Version V 1 1 Indisponibilt de l application Sage Date 01 06 2006 Produit s concern s Description du dysfoncti
5. Options de Strat gie de continuit continuit des r duction des ACTIVITE CRITIQUE 1 ACTIF co ts ACTIF 4 risques RISQUE ACTIF 1 Options de Strat gie de Accords de continuit J continuit continuit PCA ACTIF 2 ACTIF 2 ACTIF 2 Options de Strat gie de continuit continuit Service Fonction Geslion mon laire Gestion mon tare Gestion mon taire Gestion mon lars Gestion mon taire Gestion mon taire Gestion mon t re Gestion mon taire Mai nienance des Si Page 18 Phase 2 D veloppement d une strat gie permettant de r duire les risques de continuit identifi s Processus m tier Ne rien faire Mod le haute disponibilit l I I Proc dures manuelles Transfert des processus Processus l I I S assurer sur la perte op rationnelle Arr t ou modification du service ou produit de _ Syst mes Ne rien faire informatiques Mod le traditionnel Site de reprise chaud froid partiel Site de secours mobile Avenants contractuels sous traitance EL D en stand by Ne rien faire Connections r seaux redondantes l l l l Mod le op rationnel partag v Routage alternatif via un fournisseur p partag l l l externe Fournisseur externe Donn es vitales Ne rien faire Stockage miroir Sauvegarde journali re Archivage et stock
6. cessaire sur les plans 10 Obtenir l approbation de la direction OBJECTIF S assurer que les plans sont fiables et op rationnels Phase 3 Exemple de la dynamique d une gestion de crise i HSSE Connu l i DCT Connu Ei GPNGS Conmunity Li asns mis D clencher l alerte Notifier Cr ation d une Evaluation de la crise Activer les plans requis Personnes avertir lors d une organisation de crise Mise jour de l tat du afin de g rer l incident crise Activation cellule de crise personnel des moyens techniques de l infrastructure D marrer la reprise Ex cuter Plan de Activer le plan de R aliser les tapes de reprise et suivre son Continuit d Activit secours avancement Page 21 Phase 4 assurer le maintien op rationnel du PCA FORMATION ET SENSIBILISATION 1 Assurer en permanence formation et sensibilisation du personnel OBJECTIFS S assurer que le personel et les partenaires externes sont conscient et comprennent leur roles dans l execution du PCA PROCEDURES DE MAINTENANCE 2 D finition des principes organisationnels de maintien op rationnel du PCA 3 Cr ation des proc dures de mise jour du plan et outils de reporting 4 D finition de la strat gie de test 5 Maintenance effective du PCA et de ses composantes fondamentales Plan de secours Informatique gestion de crise reprise des moyens techniques et des act
7. incitent mettre en place des strat gies de r silience m tier ont merg es dans le sillage du 11 Septembre Assurance Solvency Il Pilier II Renforcement des exigences sur la gestion des risques et le contr le interne Supervision accrue Contractual obligations Pa gt EU Data Retention laws a Es Prise en compte de tous les risques souscription cr dit z7 op rationnel EU DATA PROTECTION ACT nn lt SARBANES OXLEY D Cr ation d un statut de PSA Professionnels du Secteur A3 Sol il A d Assurance permettant des assureurs d externaliser une Bale II Solvency partie de leur activit dans un cadre r glement EPCIP css circular osn78_ Group internal polic Les conditions g n rales des contrats d assurance En vertu de leurs conditions contractuelles avec les clients A les assureurs doivent respecter des d lais dans leurs op rations par ex d lais de prise en charge des sinistres d lais d indemnisation France Recommandations de l Autorit de Contr le Code des assurances Article 310 19 et Article 334 8 Prudentiel Finance B le Il bient t B le lIl Sarbanes Oxley Luxembourg circulaire CSSF 05 178 sur l outsourcing Lois et r glementations europ ennes EU Data Retention laws T l communications EU Data Protection Act EPCIP programme europ en de protection des infrastructures critiques Normes S curit ISO 27001 BS 25999 facilitent la mi
8. soudre mode normal comp tence et instaurer de z volutions en termes de D ploiement les probl mes li s nouvelles mesures si processus ressources des plans de au sinistre n cessaire LL etc continuit et de repli si n cessaire En fonction de l environnement et de l activit de l entreprise les l ments du PCA devront tre plus ou moins d velopp s leur niveau de maturit r sulte des choix effectu s suite l identification des enjeux et des risques lors de l laboration du PCA Page 12 L effort fournir pour mettre en place un PCA doit tre directement proportionnel aux enjeux m tiers Il existe trois indicateurs permettant de traduire et de prioriser les besoins m tiers Leur d finition permet d int grer un niveau d exigence dans les dispositifs de sauvegarde et dans la vitesse d ex cution du PCA ur Mise en place EENEN Arret de l activit s Activit normale complet Tiipanale Reprise natira ls de l activit p 82 progressive de normale li e au ME l activit normale sinistre D lai de sauvegarde Temps d interruption Temps de retour la S doit tre lt PMDA doit tre lt DMIA normal doit tre lt DRN D lai maximal d interruption admissible Dur e maximale d interruption en termes d outils de production Perte de donn es maximale admissible Dur e maximale d enregistrement des donn es qu il est acceptable de perdre lors d une panne
9. Introduction aux risques de rupture d activit R silience m tier et plan de continuit de l activit PCA Elaborer et piloter un plan de continuit et de reprise de l activit Conclusions Page 16 Approche standard pour la cr ation et la mise en place d une strat gie de gestion de la continuit et reprise des activit s Phase1 Phase 2 Phase 3 Phase 4 Initialisation Analyse Impl mentation Maintenance P rim tre Analyse d impact Organisation Am lioration du PCA D tail du planning Strat gie de continuit D tail des processus Test Revue de l existant Documentation Processus Continuit m tier Revue de l existant D tail du S curit de l ss planning t _ _ a des co ts Gestion du projet Les meilleures pratiques reposent sur le principe que tous les risques doivent tre list s mais la mise en place d un dispositif de maitrise des risques de continuit doit se faire de mani re volutive en priorisant les processus critiques de l entreprise Page 17 Phase 2 Analyse des impacts et d veloppement d une strat gie permettant de r duire les risques de continuit ae T 1 Evaluer les cons quences que peut avoir une interruption d activit processus ou t ches 2 Quantifier partir de quand ces impacts financiers l gaux deviennent intol rables ANALYSE DES IMPACTS DEVELOPPEMENT DE LA STRATEGIE EVALUATION DES RISQUES PROCESSUS NN PROCESSUS VALIDATION
10. age en externe SLA Mod le externalis Activit s Ne rien faire externalis es a l Strat gie d externalisation alternative v Strat gie de fournitures de produits et de services alternative Soci t 1 Soci t 2 Soci t 3 Business Unit 1 Business Unit 2 Business Unit 3 Phase 3 Impl mentation de la strat gie de r duction des risques de continuit identifi s IMPLEMENTER LES PROJETS DE REDUCTION DES RISQUES ET ACCORDS DE REPRISE 1 Mettre en place les projets de r duction des risques 2 Mettre en place les accords relatifs aux plans de reprise OBJECTIF S assurer que les mesure de r duction du risques sont mises en place Page 20 DEVELOPPEMENT DES PLANS DE REPRISE DEVELOPPEMENT DE PROCEDURES DE REPONSE PLAN DE GESTION DE CRISE 5 D velopper les plans de reprise pour les processus et les actifs 3 Mettre en place asSOCIES l ensemble de la structure pour le PCA 6 D velopper les proc dures temporaires dans le cadre d une 4 D finir les reprise proc dures d identification de notification et de d clenchement 7 D velopper les proc dures de retour la normale OBJECTIF D finir les proc dures d taill es OBJECTIF Fournir la possibilit de r pondre un incident et lancer le PCA TESTER ET VALIDER LES PLANS 8 R aliser des tests de validation 9 Documenter les r sultats des tests et identifier les mise jour n
11. e Absence du Recrutement exteme menage des g k personnel ou Produit s concern s hren Formation inteme e Les produis vis s par programm s Remboursements 2 1 Fiche de continuit de proc der su FICHE DE CONTINUITE R f REHO2 Version V 1 0 Date 18 08 2005 Proc dure de r gularisation Nom du processus Administration du personnel Description du dysfonctionnement Absence du personnel Indicateur s P node de virement des sslsires e Nombre de personnes absentes service RH Condition s de d clenchement 1 Indicsteur sysnt d pass le seuil d slene 2 Confirmation du constat de l erreur et du d passement du d lai d interruption supportable 3 Autre condition Description de la proc dure de pr ts t Locaux indisponibles Mise disposition de locaux RNOROS Si un dysfoncrionnementimpr vu est constat er qu il engendre un d lai de correction non maitrisable il faut saisir la cellule de crise dans les meilleurs d lais Cas particulier s Pas de r cepion de D toumer les voies CONT ENTOS RNOROS courrier d acheminement du courier Cas particulier s Objectif s de la solution e Trouver des comp 3 1 Fiche de continuit r tsirs G n ral FICHE DE CONTINUITE R f REHO3 Nom du processus Administra
12. ivit s M tier 6 D finir un programme de test r gulier de maintenance d audit des plans de continuit d activit 7 Mise en place d un processus d am lioration continue de gestion de crise Industrialisation et p rennisation des processus OBJECTIFS S assurer que le PCA est maintenu et mis jour et continue d tre en ligne avec les besoins m tiers VALIDATION DU PCA 8 Approbation de la direction OBJECTIFS Valider la mise jour du PCA Le plan doit tre revu et mis jour r guli rement au moins une fois par an pour tenir compte de l volution des activit s de la technologie et de la strat gie de l entreprise Page 22 Phase 4 maintenance et test du PCA Le plan de continuit doit tre test r guli rement revue des proc dures jeu de r les test grandeur nature r el ou blanc et ce chaque introduction d une application infrastructure informatique nouvelle ou r organisation document support de test Se rendre sur le point de ralliement M tiers Proc dure m tier Le point de ralliement est connu M ti ue de test Survenance du M tiers sinistre et prise de d cision de la o 1 Les moyens de communication cellule de crise Passage des consignes M tiers Proc dure m tier fonctionnent 2 Les coordonn es sont jour PHASE Actions Acteurs Document associ R sultats attendus Testeur Protocole de test M tiers Sursie de secours _
13. mont car les enjeux m tiers durant une crise n cessitent des prises de d cision en urgence Page 8 Au del des obligations l gales r glementaires ou contractuelles la mise en place d un PCA permet la Direction G n rale de traiter m thodiquement une situation de crise Garantir la survie de l entreprise en minimisant les impacts financiers juridiques et d image d un Sinistre grave Garantir la s curit des employ es et des actifs Prioriser les processus strat giques de l entreprise pour assurer en toutes circonstances le service minimum aupr s des clients Donner les moyens aux collaborateurs de pouvoir r agir en situation de crise Mettre en place des processus simplifi s soutenus par une organisation connue de tous Fournir une documentation claire et s assurer de sa disponibilit Suivre efficacement la gestion des sinistres et en d duire des processus de retour la normale D finir un responsable du Maintien en Condition op rationnelle reconnu et l gitime Eviter que l activit ne soit interrompue plusieurs fois par le m me type de sinistre Page 9 Sommaire Introduction aux risques de rupture d activit R silience m tier et plan de continuit de l activit PCA Elaborer et piloter un plan de continuit et de reprise de l activit Conclusions Page 10 Sc nario classique de situation de crise et objectifs du PCA PRA Le PCA PRA est une app
14. nt sur quatre axes la gouvernance la prise en compte des besoins m tiers l ad quation co ts engag s vs risques encourus et une strat gie de maintient en continuit op rationnelle efficace Une Gouvernance Claire L implication forte des m tiers Analyser les co ts vs risques P rennit de la continuit op rationnelle Page 25 Obtenir l implication du comit de direction Une mobilisation des collaborateurs internes Avoir des relais de haut niveau de s niorit dans les d partements m tiers D finir les processus critiques Acc der aux documentations des processus Juger de la r alit des risques v rifier l ad quation entre les investissements pr vus et les risques encourus Proc der un arbitrage fonds propres assurance Int grer les risques li s aux clients et aux partenaires Identifier un responsable pour le pilotage efficace et le maintien des outils Faire vivre le PCA le tester r guli rement et le diffuser aux acteurs concern s Sensibiliser tous les collaborateurs et les former si n cessaire Int grer les retours d exp rience march et penser am lioration continue Les challenges venir Pour le secteur de l assurance Solvency lil imposant de nouvelles pratiques en mati re de gestion du risque op rationnel Identifier le bon niveau d quilibre entre exigence de fonds propres et assurance dans le cadre de la gestion de la continuit m tier Pour les client
15. onnement e NC Indisponibilt de l application Sage Paye Siun dysfonctionnement impr vu est constat et qu il engendre un d lai de correction non ma trisable il faut saisir la cellule de crise dans les meilleurs d lais Objectif s de la solution Produit s concern s EE DYSFONCTIONNEMENT POTENTIEL CONDUITE TENIR Description de la proc dure Actions D SI Alerter ls cellule de crise CLIENT e Proc der au r glement des salaires et charges Solution s de contournement CONT REHO1 En se basant sur les l ments papier cog dernier avis de virement effedu parle Servicd mois pr c dent envoyer les ordres de virel personnel r glements URSAFF Document s utile s pour le retour la normale RNOR Actions CLIENT Idisponibit de Attendre l appicafon Sioucs a DYSFONCTIONNEMENT POTENTIEL CONDUITE A TENIR apos te 01 08 2008 X APACT MPOSANT DESCRIPTION NSTAT DESCRIPTION SUCCINTE T sslen s entr s en cours de mois absen ATINU Le ments de ls psie partir du sslsire brut et N LE Idsponibit de Attendre CONT ENTO1 J l appicafon Sioucs Corbeilles non Traitement manuel par les CONT ENTO2 in t PROCEDURE DE CONTOURNEN nie re permet d accueilir Nom du processus Indisponb t du Alerter les Soci t s Vie CONT ENTO3 Description du dysfonctionnement PTIE Sofavie Tratement des ordres de vreme hyp
16. r CIO Advisory Kurt Salmon 41 Zone d Activit Am Bann Kurt Salmon Luxembourg 41 Zone d Activit Am Bann Mobile 352 661 321 457 L 3372 Leudelange patrice passe coutrin kurtsalmon com Luxembourg L 3372 Leudelange Luxembourg T 352 26 37 74 1 F 352 26 37 74 982 www kurtsalmon com Page 28
17. roche globale incluant l organisation les proc dures et standards les RH et les syst mes permettant de s assurer qu en cas de sinistre la perte de donn es soit r duite son minimum les op rations cl s puissent tre poursuivies m me de mani re d grad e et r tablies dans un laps de temps fix Les objectifs du PCA PRA Fonctionnement 1 Limiter l ant riorit de la perte de donn es normal 2 Limiter au maximum l arr t ou la chute de l activit Sinistre 3 Limiter le d lai d interruption L activit s arr te ou chute fortement 4 Raccourcir le d lai de retour la normale Interruption totale ou partielle de l activit EEE Perte potentielle d information Fonctionnement en mode d grad EE A Page 11 Le PCA PRA va accompagner les collaborateurs tout au long du sinistre STOP Arr t complet ou partiel a m de l activit S Activit normale Activit 5 U Reprise normale lt progressive de l activit T Maintien en i Maintien en O Condition Condition A Op rationnelle Op rationnelle Le responsable du PCA Instances Etude des solutions Le probl me est Un retour d exp rience sur le OU v rifie et contr le que le valuent le techniques r solu Transition du d ploiement de ce PCA doit O PCA est op rationnel niveau de la organisationnelles mode d grad au tre r dig pour gagner en Modification si crise etc pour r
18. rs 20 of companies will suffer a major disruption through fire flood or storm power failures terrorism or hardware software failures Of those companies which do not have a Business Continuity Plan 80 fail within 13 months of such an incident Those who successfully restore their business have seen the company value rise Page 6 Source Business Continuity Institute 90 of businesses that lose data from a disaster are forced to shut down within 2 years of the disaster 43 of companies who have a business continuity plan do not test it annually to ensure it worke London Chamber of Commerce Le degr de mise en uvre et de d ploiement d une strat gie de continuit des activit diff re fortement entre les assureurs 40 des entreprises n ont pas mis en place de programme de continuit des activit s notamment dans les entreprises les plus petites La formalisation d outils de gestion des risques ou de bases incidents pouvant servir de base la mise en place d un plan de gestion des risques de continuit est tr s peu d velopp e moins de 15 des soci t s interrog es La fonction m tier de gestion indemnisation montre de fortes carences en termes de contr le internes li s aux risques op rationnels Un point d attention est porter aux activit s d l gu es BPO qui sont sous contr le des contractants Enqu te 2011 AXA enqu te 2007 La Tribune de l Assurance Les r glementions qui
19. s et leur polices d assurance perte d exploitation Etablir des contrats d assurance et des conditions tarifaires primes et franchises sur base de la pr sence d un PCA client Comment valuer l efficacit r elle des ces PCA En se dotant de capacit s d audit conseil sp cialis es En g n ral remise en cause des PCA existants du fait de L mergence du cloud computing Stockage de donn es aupr s de tiers Data as a Service Utilisation de plateformes logicielles aupr s de tiers Software as a Service Les nouveaux besoins li s la mobilit en entreprise Utilisation de nouveaux outils de travail ou de communication tin rance des employ s g n rant de nouveaux risques s curit notamment Le d veloppement de nouveaux mod les op ratoires notamment mondiaux et globalis s Centres de service partag s informatique ou m tier desservants des groupes au niveau mondial Externalisation de processus m tiers BPO parfois aupr s de multiples prestataires Exposition des risques connus mais probabilit d occurrence impacts mal ma tris s ou sous estim s Page 26 Questions R ponses Page 27 Contacts Kurt Salmon Centre d expertise PCA PRA Loic DUNAND amp Associate Partner CIO Advisory Kurt Salmon 41 Zone d Activit Am Bann Mobile 352 661 320 357 L 3372 Leudelange loic dunand kurtsalmon com Luxembourg Patrice PASSE COUTRIN lt Manage
20. se en place d un plan de continuit d activit PCA Page 7 Sans dispositif de gestion des risques de continuit m tier la Direction G n rale peut tre tenue pour responsable de toutes pertes qui auraient pu tre vit es Le dispositif de contr le des risques devra int grer l ensemble des r flexions et actions pr ventives qui permettent de diminuer la fr quence et l impact d un sinistre dans l activit quotidienne de l entreprise ie T L ensemble du personnel de l entreprise est impliqu dans ce dispositif Les mesures de contr le sont int gr es dans les proc dures de traitement La supervision et la coh rence de l ensemble est assur e par une quipe d di e pour le compte de la direction g n rale Des audits p riodiques permettent de s assurer de leur bonne application La mise en place d un Plan de Continuit d Activit PCA permet permettra d apporter une r ponse concr te l arr t inattendu d une partie ou de la totalit des activit s de l entreprise Le PCA fait partie Une organisation de gestion de crise pour traiter les incidents impr vus est d finie dans ce dispositif Les modalit s de communication de la crise interne et externe L ensemble des actions de contournement permettant d assurer la continuit des activit s notamment les plus critiques Les actions permettant de revenir la normale int grante de la gestion de crise Il doit tre pr par en a
21. tard Pertes de parts de march v Couts major s de reprise de ee S ____ activit ___________________ i v Rupture de la logique des processus internes Organisation v Perte d information g n ration v Non respect d obligations Processus et d erreurs l gales ou r glementaires v Sanctions disciplinaires et Juridiques D financi res Donn es v Surcharge de travail Conflit social v Ch mage technique v Sanctions p nales R putation amp Image de l entreprise v Perte de confiance des clients ou partenaires v Perte de confiance des investisseurs baisse significative du cours de l action La mise en place d une strat gie de r silience m tier doit permettre l entreprise d adresser les enjeux suivants Garantir la Conqu rir de R pondre R duire leurs primes d assurance survie de nouveaux march et ses obligations l entreprise rassurer les clients ETES Page 5 Soci t s d assurance comment font elles face un incident majeur provoquant une rupture de leur activit Face un sinistre exceptionnel les mesures pr ventives ne sont pas suffisantes La gestion de la continuit d activit est une approche globale en termes d organisation de ressources humaines d outils et de syst mes qui permet de mettre en uvre des solutions de continuit en cas de survenance d un sinistre exceptionnel La continuit des activit s dans la Presse Every five yea
22. teurs PMDA DMIA et DRN 2 Prioris comme tant un processus critique PCA fiche de continui PROC GURE CE CONTOURNEMENT Ref CONT REHD I Hom di processus Adminisiration aq activit Date 1144 2116 Ressources N E Plan d Actions PCA San ann cluits concern Processus Payer les salaires Avoir deux sites depuis Des absences Descristion de s procedure x lesquels il est possible de Hommes Des gr ves aa les collaborateurs En cas d indisponibilit du SI en fin de mois panne b timent inaccessible etc payer les Incendie Poss der un double des cl s salaires sur la base de ceux pay s le mois Locaux mesh Avoir un second site pr c dant gr ce aux class urs W i l Sall naccessibi Le perte d archive emplacement RRON et au ch quier des cl s Panne hard amp soft Pr voir du mat riel de tor RE ne SI Virus remplacement sur place Noir ee es IUIN 38 mn 81543 QES ETS IESE MENT OU Electricit En cas de panne physique du mat riel 1 Pr voir du mat riel de remplacer les appareils d fectueux en suivant T l coms Panne du combin remplacement sur place le manuel d installation se trouvant s il Perte de tonalit Contractualiser la disponibilit s agit d un probl me de t l phonie commencer avec les fournisseurs par appeler N XXXXXXXX avec le t l phone 0 A z TIC OE 4 Page 15 Sommaire
23. tion du personnel Date 18 08 2008 Description du dysfonctionnement Locaux indisponibles re Fiches de e Gravit du sinistre Liasse documentaire P riode de virement des ssleires E andeem continuit 1 Indicsteur syant d pass le seul d slente 2 Confirmstion du constat de l erreur et du d passement du d lai d interruption supportable pour la gestion de Con crise liste des risques NSP faut saisir la cellule de crise dans les meilleurs d lais ri S e n C h a r e Objectif s de la solution C aq u e 5 Proc der su r glement des salaires et charges Solution s de contournement Accord de mise disposition de locaux l SO l utio n S d e e Mise dispostion de l application sur le ste de secours Implique que dans le PCI les res po n sa e e donn es bureautiques soient copi es sur le site de secours contournement etc site d activit etc Maintien en Maintien en Conditions Conditions Cp rationnelles Op rationnelles La documentation doit tre compl te claire et volutive lors de la construction du PCA mais doit se d cliner e mani re simplifi e pour chaque responsable susceptible de devoir r agir face un sinistre responsable d un site d une activit etc Elle devra tre disponible avant pendant et apr s la p riode de crise Page 14 Exemple de conception d un PCA processus critique payer les collaborateurs Calcul des indica
Download Pdf Manuals
Related Search