Que doit contenir un annuaire de crise et comment le rendre accessible ?
D’après Plan de reprise d’activité
Importance de l’annuaire de crise
Un annuaire de crise est un document (ou base de données) qui recense les coordonnées de toutes les personnes et entités qu’il peut être crucial de contacter en situation d’incident.
Cela inclut :
Interlocuteurs internes : direction, responsables métiers, coordinateur PRA, DSI, RSSI, cellule de crise, chef de projet PRA, etc.
Collaborateurs clés : administrateurs systèmes, experts applicatifs, équipes support, etc.
Contacts externes
Clients critiques (ceux dont l’activité ou le contrat est particulièrement sensible)
Fournisseurs et prestataires indispensables (ex. hébergeur, opérateur télécom, transporteur, infogérance)
Services d’urgence (pompiers, police, etc.)
Assureur, autorités réglementaires, etc.
Format et accessibilité
L’annuaire de crise doit être :
Précis et complet : mentionner les noms, prénoms, postes, numéros de téléphone fixes et portables, adresses électroniques professionnelles et, si autorisé, personnelles (en cas de panne complète des systèmes).
Accessible même si le SI principal est hors service :
Copies papier conservées dans un classeur de crise
Fichier numérique stocké dans un espace cloud ou sur un support externalisé (clé USB protégée, etc.).
Mis à jour régulièrement : les coordonnées changent, les personnes quittent l’entreprise ou les prestataires changent.
Il faut un processus de maintenance (ex. trimestriel ou semestriel).