Qui doit faire partie de la cellule de crise du PRA ?
D’après Plan de reprise d’activité
La cellule doit réunir les fonctions nécessaires à la décision, à la coordination et à la reprise. Sa composition doit être adaptée aux activités touchées et aux responsabilités prévues dans le plan.
Rôle spécifique
On peut désigner un rôle officiel : la personne chargée de recevoir les alertes et d’évaluer le niveau de gravité. Cela peut être :
Le RSSI,
Un Incident Manager (SI) dédié,
Le DSI ou un responsable du helpdesk, selon l’organisation.
L’important est que ce rôle ait la légitimité pour définir le niveau d’incident (mineur, majeur, critique) et déclencher la suite (alerte du comité de crise, etc.).
Constitution de la cellule ou comité de crise
En situation de crise, la gouvernance classique est souvent remplacée (ou complétée) par une cellule de crise.
Elle comprend :
Un coordinateur ou “incident manager” (souvent le RSSI, le DSI, ou un manager spécialement formé)
Des représentants des métiers critiques (finance, production, commercial, etc.)
Un représentant de la communication (pour gérer l’interne, l’externe)
Éventuellement un représentant juridique si des conséquences légales sont prévues.