Comment vérifier l’efficacité des équipes et des décisions pendant un exercice de crise ?
D’après Plan de reprise d’activité
L’exercice doit aussi observer la disponibilité des personnes et des moyens, ainsi que la clarté des décisions qui permettent aux actions de s’enchaîner.
Disponibilité des ressources
Humaines : L’équipe IT était-elle au complet ? Des postes clés étaient-ils absents ou non prévenus ? Le roulement d’astreinte a-t-il été respecté ?
Matérielles : Le site de secours avait-il suffisamment de CPU, RAM, stockage ? Le matériel de repli (PC portables, routeurs 4G) était-il opérationnel ?
Logistiques : La salle de crise était-elle accessible, les documents papier (PRA, check-lists) présents, l’alimentation électrique de secours fonctionnelle ?
Évaluer la cohérence et la réactivité de la chaîne de décision et de communication
Le PRA ne concerne pas uniquement la technique : la dimension humaine et organisationnelle est tout aussi cruciale.
On doit donc évaluer :
Cohérence de la chaîne de décision
Coordination : La cellule de crise s’est-elle réunie rapidement ? Les rôles étaient-ils clairs (qui décide quoi) ?
Escalade : en cas de blocage, a-t-on su escalader à la direction ou à un niveau supérieur pour prendre les décisions critiques ?
Respect des procédures : la déclaration de sinistre, la validation de la bascule, le déclenchement d’un plan de communication… tout cela était-il conforme à ce qui est écrit dans le PRA ?