Si l’année 2020 a été éprouvante jusqu’à maintenant, elle nous a permis de mieux comprendre l’importance de la continuité des activités dans les entreprises. Au-delà de la crise sanitaire, la hausse fulgurante des attaques informatiques bouscule les entreprises et les oblige à s’adapter rapidement pour non seulement continuer à servir leur clientèle mais aussi protéger leurs employés et leurs actifs. C’est pourquoi il faut saisir l’opportunité de cette transformation du monde du travail pour élaborer, si ce n’est déjà fait, un plan de continuité des activités.

Le plan de continuité des activités (PCA) est le produit d’une démarche qui s’inscrit non seulement dans un contexte de cybersécurité, mais aussi dans le cadre de la transformation numérique des entreprises.

La cybersécurité repose sur trois piliers majeurs, soit la confidentialité, l’intégrité et la disponibilité. C’est sur ce dernier pilier qu’un plan de continuité des activités s’inscrit. La pandémie actuelle prendra fin un jour mais ce qui restera est un monde du travail profondément transformé de manière permanente. Si vous cherchiez une raison pour débuter une remise en question et une transformation numérique de votre organisation, le bouleversement de cette année est une raison livrée sur un plateau d’argent.

Concevoir un PCA est une démarche de longue durée qui fait appel à toutes les sphères de l’entreprise et à différentes expertises technologiques. C’est d’abord l’occasion de se questionner sur ce qui est essentiel et doit être protégé en priorité pour assurer la survie de l’entreprise. Ensuite, de revoir les processus existants pour les optimiser. Les technologies de l’information qui soutiennent les besoins d’affaire doivent être examinées, rehaussées et modernisées car elles sont les moyens techniques permettant la mise en œuvre d’un plan de relève, un composant essentiel du PCA. On le voit, l’élaboration d’un plan de continuité des activités mobilise des ressources d’entreprise considérables et exige une vue d’ensemble de tous les services, de l’environnement technologique, des processus et des interdépendances afin d’assurer autant que possible la poursuite des activités en minimisant les interruptions et les contraintes pour les employés, les clients et les partenaires. C’est donc une démarche structurante. Enfin, un PCA doit aussi prendre en compte la question de la gouvernance qui sera au cœur de la mise en œuvre de ce plan en cas de crise.