Liste de contrôle de l'analyse d'impact sur les entreprises

Qu’est-ce que l’analyse d’impact sur les entreprises ?

L’analyse de l’impact sur les activités est le processus de planification des interruptions opérationnelles ou des perturbations causées par des catastrophes naturelles ou d’autres incidents similaires. Elle identifie et évalue l’impact des catastrophes et fournit aux entreprises une base pour investir dans des stratégies de récupération, de prévention et d’atténuation. La réalisation d’une analyse d’impact sur l’activité aide les entreprises à prendre des décisions en connaissance de cause, à réagir de manière appropriée et à allouer les ressources adéquates pendant une période d’inactivité.

Qu’est-ce qu’un modèle d’analyse d’impact sur les entreprises ?

Un modèle d’analyse de l’impact sur les entreprises (BIA) est utilisé pour évaluer et documenter l’impact négatif potentiel sur une organisation en cas d’interruption d’une situation d’urgence. Il est utilisé par la direction pour mesurer les pertes financières/opérationnelles potentielles et les temps de rétablissement minimum des fonctions critiques en cas de panne. Il s’agit d’une première étape importante pour aider la direction à établir des priorités dans les domaines pour lesquels un plan de continuité des activités doit être mis en place.

3 fonctions courantes sur lesquelles un modèle de BIA devrait se concentrer

Voici les fonctions les plus courantes de l’entreprise qui font généralement l’objet d’une évaluation d’impact :

1. Accès aux bâtiments et soutien aux installations Les effondrements de bâtiments, les incendies ou les actes de terrorisme peuvent empêcher l’accès physique aux lieux de travail. L’impact des interruptions de service des bâtiments peut être grave et aller du décès du personnel à la perte de revenus, en passant par des perturbations opérationnelles majeures.

   Identifiez les bâtiments physiques qui ont le plus d’impact sur les clients et qui sont interdépendants avec d’autres opérations. L’évaluation des délais de rétablissement doit être basée sur les déménagements de bureaux et/ou la mise en place d’environnements de travail à distance. Il est également important d’effectuer une AIB sur le lieu de travail alternatif prévu. Un BIA peut aider à identifier les bâtiments physiques et les divisions qui devraient être prioritaires pour le plan de continuité.

2. Disponibilité du centre de données Les catastrophes météorologiques, les pannes de courant et les défaillances des équipements de serveurs peuvent perturber le fonctionnement des centres de données. La perte des opérations du centre de données peut avoir un impact sur les canaux de communication externes et internes et sur les fonctions informatiques critiques.

   Faites appel aux services informatiques de haut niveau pour déterminer quels serveurs (internes ou hébergés dans le Cloud) supportent les fonctions critiques de l’entreprise. L’évaluation des délais de rétablissement peut dépendre du temps nécessaire pour corriger les programmes de sauvegarde et/ou du temps nécessaire pour opérer dans un centre de données alternatif.

3. Perte de postes clés La perte de postes de direction clés dans les opérations commerciales peut entraîner la perte de contrats avec des clients, des dommages en termes de relations publiques et des perturbations opérationnelles. La perte de rôles clés peut être due à des changements soudains et non signalés dans les processus opérationnels clés, à des maladies ou à des démissions.

   Engagez les cadres supérieurs et le conseil d’administration à définir les postes clés, les responsabilités et les liens de dépendance entre les services. L’impact financier peut être évalué en fonction de la probabilité de perdre des contrats avec des clients clés. L’impact opérationnel doit également être évalué en fonction des dépendances avec d’autres départements. Le temps de récupération peut être évalué sur la base de la planification de la succession et des postes restants dans l’organigramme.

Quels sont les cinq éléments d’une analyse d’impact sur les entreprises ?

La communication est la clé de la gestion d’une bonne analyse d’impact sur les entreprises. Toute entreprise devrait être en mesure de rassembler tous les éléments nécessaires pour s’assurer que les stratégies de reprise sont planifiées de manière approfondie. Voici les cinq éléments que doit comporter une analyse d’impact sur les entreprises :

1. Soutien de la direction – obtenir le soutien et l’approbation des parties prenantes et des équipes de direction est l’étape qu’une entreprise doit franchir lorsqu’elle réalise une analyse d’impact sur l’environnement. Il permet de relier et de coordonner les questions importantes dans l’ensemble de l’organisation. C’est là qu’une communication adéquate est la plus nécessaire pour informer et éduquer toutes les personnes concernées sur les raisons pour lesquelles une analyse d’impact sur les entreprises est importante et dans quels domaines spécifiques elle est nécessaire.

2. Fonctions commerciales essentielles – l’identification de toutes les fonctions commerciales essentielles permet de déterminer les personnes qui seront fortement impliquées et affectées par le processus, ainsi que les processus et systèmes clés qui seront touchés. Il est essentiel de savoir comment l’organisation est structurée pour comprendre comment une analyse d’impact sur les entreprises sera effectuée plus efficacement.

3. Outils – les outils d’analyse d’impact sur les entreprises permettent de mieux documenter, rapporter, analyser et rassembler les informations essentielles. Il peut s’agir de logiciels ou d’applications capables de générer des rapports complets, des diagrammes, des graphiques et d’autres représentations significatives des informations recueillies sur les impacts ou les effets possibles d’une catastrophe sur une entreprise.

4. Procédures – après avoir déterminé la structure de l’entreprise et les outils adéquats, il est très important de déléguer les bonnes tâches aux bonnes personnes et au bon moment. Cela signifie qu’il faut déterminer ce qu’il faut faire, qui sont les personnes clés pour accomplir les tâches, à quelle fréquence elles doivent le faire et quelles sont les interruptions auxquelles il faut s’attendre dans les opérations. Fixez toujours des dates précises pour chaque tâche et fonction. Veillez à ce que toutes les étapes et tous les processus soient enregistrés régulièrement.

5. Conclusions – le dernier élément qui résume tous les résultats d’une analyse d’impact sur les entreprises. C’est de là que découlent les recommandations, les plans et les prochaines étapes. C’est également à ce stade que les lacunes et autres impacts potentiels doivent être déterminés et discutés. Toutes les conclusions doivent être évaluées par l’équipe de direction en vue de l’approbation de nouvelles stratégies commerciales.

Comment rédiger une analyse d’impact sur les entreprises ?

L’analyse d’impact joue un rôle important dans la prise de décision des entreprises. Elle permet d’établir des priorités dans les domaines cruciaux de l’activité de l’entreprise qui peuvent lui porter préjudice en cas de période non opérationnelle. Elle fournit une analyse précieuse des effets à court et à long terme d’une catastrophe, d’une pandémie ou d’un incident. Les aspects clés suivants contribuent à la réalisation d’une analyse d’impact sur les entreprises.

• Recueillir des informations sur l’entreprise Recueillez des informations sur les processus d’entreprise, les finances et les employés. Planifiez, communiquez et interrogez les responsables qui travaillent directement dans les domaines clés afin de mieux identifier les risques et d’analyser les besoins de l’entreprise.

• Identifier l’objectif de délai de rétablissement L’objectif de temps de rétablissement (RTO) est la durée pendant laquelle un niveau de service doit rétablir un processus commercial après une interruption. Elle permet de déterminer la durée pendant laquelle le personnel peut travailler pendant les « temps d’arrêt » sans l’aide des applications qu’il utilise.

• Déterminer la durée maximum d’enregistrement des données qu’il est acceptable de perdre lors d’une panne. L’objectif de restauration (RPO) est la perte de données acceptable pour les utilisateurs en cas d’interruption d’une fonction de l’entreprise. Cela permettra de déterminer l’impact financier estimé sur l’entreprise.

• Indiquez le plan de continuité manuel Identifiez la procédure de contournement manuel de l’entreprise en cas d’interruption ou de catastrophe. Il permet de hiérarchiser les processus d’entreprise qui ne peuvent fonctionner sans les services.

• Documenter et analyser les données Analyser soigneusement et décider des besoins de l’entreprise sur la base des informations recueillies. Documenter et discuter de l’analyse de l’impact commercial avec les personnes clés, y compris les partenaires commerciaux, les parties prenantes et les investisseurs.