Comment s’assurer que chacun connaît son rôle en cas de reprise informatique ?
D’après Plan de reprise d’activité
Alignement avec la gouvernance globale
Les rôles assignés dans le PRA doivent être cohérents avec la structure hiérarchique de l’entreprise et sa gouvernance en temps normal (Direction générale, DSI, RSSI, responsables métiers, etc.).
Cependant, en situation de crise, on peut prévoir des circuits de décision spécifiques et plus réactifs, par exemple :
Une cellule de crise qui se substitue à la chaîne hiérarchique habituelle,
Des pouvoirs exceptionnels donnés à un “incident manager” ou un responsable de crise pour agir rapidement.
Clarté des définitions
Chaque rôle doit être décrit de façon précise :
Quel est son périmètre d’action ?
Quelles décisions peut-il prendre seul (bascule site de secours, coupure du réseau, déclenchement d’un communiqué de presse) ?
Quelles sont ses responsabilités (coordination, validation, communication, etc.) ?
Qui le remplace en cas d’absence ?
Formation et acceptation
Désigner des rôles ne suffit pas : les personnes concernées doivent :
Être formées aux procédures de crise
Accepter et comprendre leur rôle (quelles conséquences, quelles ressources disponibles ?)
Savoir avec qui elles interagissent (le “RACI” : Responsable, Accountable, Consulted, Informed).