FORMATION PLAN DE CONTINUITÉ D’ACTIVITÉ PCA CORONAVIRUS

• Directeurs et responsables d’entreprises,

• Responsables et Cadres des services  Organisation, Gestion des Risques, Contrôle Interne, Ressources Humaines, Logistique, Systèmes d’information,

• Autres cadres d’entreprises, d’administrations ou de collectivités territoriales

Tour de table et introduction

1. Situer la continuité d’activité dans le système de management des risques

• Les enjeux de la continuité et le positionnement du PCA dans le dispositif de gestion des risques,
• Le point sur les référentiels existants et les terminologies employées (PCA, PRA, PCO, PSI, etc.)
• Le contenu type d’un PCA : 
  • Le Plan de Continuité Opérationnel des activités (PCO)
  • Le Plan de Secours Informatique (PSI)

La présentation donne lieu à de nombreux échanges avec les participants afin de leur permettre de resituer la continuité des activités dans le contexte d’activité de leur entreprise. À cet effet, plusieurs thématiques sont abordées :

À titre d’illustration :

• Les besoins de continuité propres aux activités des participants,
• La perception et la vision des enjeux de la continuité au sein des entreprises des stagiaires
• Le point sur les dispositifs existants et les priorités d’action,
• La culture du management des risques au sein de l’entreprise,
• Les expériences passées : situations de crise vécues, expérience des plans de secours ou de continuité, …

2. Choisir une stratégie de continuité

• La cartographie des risques et l’analyse des scénarios susceptibles d’affecter la continuité des activités,
• Exemples d’outils de cartographie des risques : la base évènementielle & la matrice d’analyse des risques
• L’analyse des impacts et la construction d’une vision partagée : la définition des critères et l’évaluation des impacts
• L’analyse et l’élaboration d’une ou plusieurs stratégies de continuité : « ne rien faire », redondance, fonctionnement dégradé, externalisation, contournement,
• La couverture du risque souhaitée
• La performance attendue
• Les solutions de redémarrage et de retour à la normale
• La stratégie d’hébergement, de secours et de redémarrage

Prenant appui sur la démarche et les outils éprouvés du cabinet Altaïr Conseil, la présentation sera l’occasion pour les participants de réaliser trois séries d’exercices :

• L’identification des principaux scénarios de risques auxquels se trouve exposée leur entreprise  : risques naturels et industriels, risques informatiques, risques métiers, etc.
• L’évaluation des impacts : financiers, commerciaux, techniques, image, juridiques et réglementaires. À cette occasion sera appréhendée la définition de critères d’impacts partagés
• La recherche d’une ou plusieurs stratégies de continuité

3. Élaborer le Plan de Continuité des Activités (PCA)

• L’identification et l’analyse des processus, des activités et des ressources critiques : bâtiments, équipements et matériels, personnels, données et systèmes d’information, fournisseurs, …
• Les objectifs de redémarrage : Immédiat, < 24 h, < 72 h, < 1 semaine, < 1 mois
• Les besoins et le plan de mobilisation des ressources métiers : Bâtiments et infrastructures, personnels, fournisseurs, matériels et équipements, procédures, timing des opérations de reprise et de retour à la normale
• Les procédures de redémarrage et de retour à la normale
• Le secours informatique
• Les typologies de back up et de secours : bâtiments & locaux, matériels, réseaux, téléphonie, personnels, sauvegarde des données critiques, restauration des environnements, reprise des traitements, sécurité informatique
• L’analyse économique et technique des scénarios de continuité ou de reprise d’activité
• Le plan de déploiement du PCA : la gestion du projet, les acteurs, le calendrier

Les présentations des différentes thématiques PCA seront agrémentées d’exercices permettant aux participants de réfléchir et d’échanger aux axes suivants :

• Les activités et les ressources critiques des différents métiers :
• Les objectifs de redémarrage et de retour à la normale
• Les moyens et les ressources nécessaires à la reprise des activités
• L’ordonnancement et le timing des opérations de reprise

À l’issue de cette partie, les participants auront également à réfléchir à un plan d’action mettant en évidence les priorités d’action, l’organisation (acteurs) et le calendrier global pour le déploiement d’un PCA centré sur les risques critiques de leur entreprise.

4. Gérer et faire évoluer le PCA

Une séquence est dédiée à la thématique de gouvernance et de maintien en condition opérationnelle du PCA :

• L’organisation des responsabilités
• La maintenance du plan de continuité
•  Les tests et les simulations
• Les interfaces avec le dispositif de gestion de crise
• L’organisation des responsabilités
• Les moyens nécessaires à la gestion de crise
• La décision d’activation du PCA

Conclusion et évaluation à chaud de la session.