Après une analyse de risques et d’impact, l’organisation connaît ses délais de reprise et temps d’immobilisation. Elle doit désormais effectuer les actions préventives et les modalités de reprise nécessaires pour contrôler les exigences des activités critiques.

Comment produire une stratégie de continuité ? Ce travail nécessite cinq phases d’études et de décisions :

• Définir et affiner les besoins métiers au travers d’un Bilan d’Impact sur les Activités,
• Identifier les réponses techniques possibles et réalistes,
• Etablir un premier planning réaliste de mise en œuvre de solutions retenues,
• Evaluer les coûts de mise en œuvre, humain, financier ainsi que les coûts récurrents,
• Arbitrer, statuer et valider la stratégie.

Documentation d’un rapport d’études

L’ensemble de la stratégie de continuité peut être documentée dans un rapport d’études, structuré de différents éléments :

• Besoins de reprises : rappel du contexte BIA (Bilan d’Impact sur les Activités), cadrage, exigences des processus critiques, besoins pour la reprise,
• Options possibles : solutions envisagées, options éliminées,
• Confrontation aux exigences métier : délais d’activation, comparaison avec les besoins métiers, options retenues,
• Etudes de coût et de faisabilité : critères retenus, chiffrage, pondération et sélection des options,
• Compte-rendu de la réunion de décision.

La stratégie prête et documentée servira de fondement au développement du plan de continuité. Elle doit être réévaluée constamment pour accompagner les évolutions de l’organisation : nouveaux systèmes, nouveaux progiciels, externalisation, etc.

Comment élaborer un plan de continuité d’activité ? Rendez-vous dans un prochain article pour découvrir ce que les entreprises doivent mettre en place pour qu’il soit efficace.