Qui doit valider l’analyse des risques du plan de reprise d’activité ?

La validation par les décideurs donne un cadre aux choix de reprise. Le document final doit conserver les scénarios, les évaluations et les arbitrages pour que les priorités restent compréhensibles.

Comité de pilotage ou direction

Les résultats de l’analyse (liste des scénarios, notes de probabilité et d’impact, matrice des risques) sont présentés à un comité (celui du PRA / PCA, ou un comité des risques) pour discussion.

C’est le moment de :

Vérifier la cohérence des notations,

Ajuster ou arbitrer si certains scénarios paraissent sous- ou surévalués,

Obtenir un accord sur la hiérarchie et la priorisation finale.

Documentation officielle

On formalise cette analyse dans un document, par exemple :

Liste détaillée des scénarios (description, probabilité, impact, criticité).

Matrice ou cartographie des risques.

Plan d’action suggéré pour chaque zone ou scénario prioritaire (ex. : renforcer la cybersécurité, améliorer la redondance électrique, etc.).

Ce document doit être conservé dans le référentiel du PRA / PCA et mis à jour en fonction des évolutions (nouveaux sites, nouveaux systèmes, changements géopolitiques, incidents survenus).