Modèles d'analyse d'impact sur l'entreprise

Qu’est-ce qu’un modle d’analyse d’impact sur les entreprises ?

Un modle d’analyse de l’impact sur les entreprises (BIA) est utilis pour valuer et documenter l’impact ngatif potentiel sur une organisation en cas d’interruption d’une situation d’urgence. Il est utilis par la direction pour mesurer les pertes financires/oprationnelles potentielles et les temps de rtablissement minimum des fonctions critiques en cas de panne. Il s’agit d’une premire tape importante pour aider la direction tablir des priorits dans les domaines pour lesquels un plan de continuit des activits doit tre mis en place.

3 fonctions courantes sur lesquelles un modle de BIA devrait se concentrer

Voici les fonctions les plus courantes de l’entreprise qui font gnralement l’objet d’une valuation d’impact :

1. Accs aux btiments et soutien aux installationsLes effondrements de btiments, les incendies ou les actes de terrorisme peuvent empcher l’accs physique aux lieux de travail. L’impact des interruptions de service des btiments peut tre grave et aller du dcs du personnel la perte de revenus, en passant par des perturbations oprationnelles majeures.

   Identifiez les btiments physiques qui ont le plus d’impact sur les clients et qui sont interdpendants avec d’autres oprations. L’valuation des dlais de rtablissement doit tre base sur les dmnagements de bureaux et/ou la mise en place d’environnements de travail distance. Il est galement important d’effectuer une AIB sur le lieu de travail alternatif prvu. Un BIA peut aider identifier les btiments physiques et les divisions qui devraient tre prioritaires pour le plan de continuit.

2. Disponibilit du centre de donnesLes catastrophes mtorologiques, les pannes de courant et les dfaillances des quipements de serveurs peuvent perturber le fonctionnement des centres de donnes. La perte des oprations du centre de donnes peut avoir un impact sur les canaux de communication externes et internes et sur les fonctions informatiques critiques.

   Faites appel aux services informatiques de haut niveau pour dterminer quels serveurs (internes ou hbergs dans le Cloud) supportent les fonctions critiques de l’entreprise. L’valuation des dlais de rtablissement peut dpendre du temps ncessaire pour corriger les programmes de sauvegarde et/ou du temps ncessaire pour oprer dans un centre de donnes alternatif.

3. Perte de postes clsLa perte de postes de direction cls dans les oprations commerciales peut entraner la perte de contrats avec des clients, des dommages en termes de relations publiques et des perturbations oprationnelles. La perte de rles cls peut tre due des changements soudains et non signals dans les processus oprationnels cls, des maladies ou des dmissions.

   Engagez les cadres suprieurs et le conseil d’administration dfinir les postes cls, les responsabilits et les liens de dpendance entre les services. L’impact financier peut tre valu en fonction de la probabilit de perdre des contrats avec des clients cls. L’impact oprationnel doit galement tre valu en fonction des dpendances avec d’autres dpartements. Le temps de rcupration peut tre valu sur la base de la planification de la succession et des postes restants dans l’organigramme.

Quels sont les cinq lments d’une analyse d’impact sur les entreprises ?

La communication est la cl de la gestion d’une bonne analyse d’impact sur les entreprises. Toute entreprise devrait tre en mesure de rassembler tous les lments ncessaires pour s’assurer que les stratgies de reprise sont planifies de manire approfondie. Voici les cinq lments que doit comporter une analyse d’impact sur les entreprises :

1. Soutien de la direction – obtenir le soutien et l’approbation des parties prenantes et des quipes de direction est l’tape qu’une entreprise doit franchir lorsqu’elle ralise une analyse d’impact sur l’environnement. Il permet de relier et de coordonner les questions importantes dans l’ensemble de l’organisation. C’est l qu’une communication adquate est la plus ncessaire pour informer et duquer toutes les personnes concernes sur les raisons pour lesquelles une analyse d’impact sur les entreprises est importante et dans quels domaines spcifiques elle est ncessaire.
2. Fonctions commerciales essentielles – l’identification de toutes les fonctions commerciales essentielles permet de dterminer les personnes qui seront fortement impliques et affectes par le processus, ainsi que les processus et systmes cls qui seront touchs. Il est essentiel de savoir comment l’organisation est structure pour comprendre comment une analyse d’impact sur les entreprises sera effectue plus efficacement.
3. Outils – les outils d’analyse d’impact sur les entreprises permettent de mieux documenter, rapporter, analyser et rassembler les informations essentielles. Il peut s’agir de logiciels ou d’applications capables de gnrer des rapports complets, des diagrammes, des graphiques et d’autres reprsentations significatives des informations recueillies sur les impacts ou les effets possibles d’une catastrophe sur une entreprise.
4. Procdures – aprs avoir dtermin la structure de l’entreprise et les outils adquats, il est trs important de dlguer les bonnes tches aux bonnes personnes et au bon moment. Cela signifie qu’il faut dterminer ce qu’il faut faire, qui sont les personnes cls pour accomplir les tches, quelle frquence elles doivent le faire et quelles sont les interruptions auxquelles il faut s’attendre dans les oprations. Fixez toujours des dates prcises pour chaque tche et fonction. Veillez ce que toutes les tapes et tous les processus soient enregistrs rgulirement.
5. Conclusions – le dernier lment qui rsume tous les rsultats d’une analyse d’impact sur les entreprises. C’est de l que dcoulent les recommandations, les plans et les prochaines tapes. C’est galement ce stade que les lacunes et autres impacts potentiels doivent tre dtermins et discuts. Toutes les conclusions doivent tre values par l’quipe de direction en vue de l’approbation de nouvelles stratgies commerciales.

Comment rdiger une analyse d’impact sur les entreprises ?

L’analyse d’impact joue un rle important dans la prise de dcision des entreprises. Elle permet d’tablir des priorits dans les domaines cruciaux de l’activit de l’entreprise qui peuvent lui porter prjudice en cas de priode non oprationnelle. Elle fournit une analyse prcieuse des effets court et long terme d’une catastrophe, d’une pandmie ou d’un incident. Les aspects cls suivants contribuent la ralisation d’une analyse d’impact sur les entreprises.

• Recueillir des informations sur l’entreprise
  Recueillez des informations sur les processus d’entreprise, les finances et les employs. Planifiez, communiquez et interrogez les responsables qui travaillent directement dans les domaines cls afin de mieux identifier les risques et d’analyser les besoins de l’entreprise.
• Identifier l’objectif de dlai de rtablissement
  L’objectif de temps de rtablissement (RTO) est la dure pendant laquelle un niveau de service doit rtablir un processus commercial aprs une interruption. Elle permet de dterminer la dure pendant laquelle le personnel peut travailler pendant les temps d’arrt sans l’aide des applications qu’il utilise.
• Dterminer la dure maximum d’enregistrement des donnes qu’il est acceptable de perdre lors d’une panne.
  L’objectif de restauration (RPO) est la perte de donnes acceptable pour les utilisateurs en cas d’interruption d’une fonction de l’entreprise. Cela permettra de dterminer l’impact financier estim sur l’entreprise.
• Indiquez le plan de continuit manuel
  Identifiez la procdure de contournement manuel de l’entreprise en cas d’interruption ou de catastrophe. Il permet de hirarchiser les processus d’entreprise qui ne peuvent fonctionner sans les services.
• Documenter et analyser les donnes
  Analyser soigneusement et dcider des besoins de l’entreprise sur la base des informations recueillies. Documenter et discuter de l’analyse de l’impact commercial avec les personnes cls, y compris les partenaires commerciaux, les parties prenantes et les investisseurs.