Quel est le rôle du coordinateur de crise et quelle autorité doit-il avoir ?
D’après Plan de reprise d’activité
Rôle du coordinateur de crise
Le coordinateur, ou Incident Manager, prend en charge :
L’animation de la cellule de crise (réunions, points de situation)
La collecte des informations (état des services, dégâts, risques) et la synthèse pour la direction
La priorisation : décider quel service relancer en premier, quelles ressources déployer, etc.
La communication vers la direction générale (ou le sponsor) si la crise s’aggrave
La fin de la crise : décider à quel moment on repasse en fonctionnement normal.
Autorité du coordinateur
Il est nécessaire que ce rôle ait l’autorité nécessaire pour :
Ordonner des mesures de confinement (ex. déconnecter un réseau infecté),
Faire appel à des moyens externes (prestataires, consultants),
Gérer les clés ou accès critiques.
Cette autorité peut être formalisée dans la charte de crise ou la documentation PRA validée par la direction.
Règles de déclenchement
Passer sur un site de secours (ou infrastructure de secours) est une décision majeure et non anodine.
Elle peut entraîner des coûts, des perturbations, et il faudra plus tard un retour arrière (reprise sur site principal).
On formalise donc des critères de déclenchement :
Durée d’interruption prévue (ex. si > 4 heures, on bascule)
Gravité (ex. si le data center principal est inopérant par suite d’un incendie, on bascule immédiatement)
Feu vert de la direction pour un sinistre important.