Gestion de crise à l intérieur d une organisation Colloque de la sécurité civile et incendie 2014 Québec 17 février 2014



Documents pareils
Outils et moyens pour implanter la continuité des opérations dans votre organisation

FORMATION À LA CERTIFICATION CBCP (CERTIFIED BUSINESS CONTINUITY PROFESSIONAL) BCLE 2000

Guide en gestion de la continuité des opérations Mission «Activités économiques»

Qu est-ce qu un système d Information? 1

HERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet

Se rétablir rapidement grâce à la gestion de la continuité des opérations. Une question de survie pour l entreprise!

La continuité des activités informatiques. Intégrer un PCA dans mon entreprise Prangins 17 Janvier 2008

Planification d urgence et gestion de crise en Belgique

Continuité des opérations

En quoi le chapitre 1591 est-il important pour moi?

Planification d urgence et gestion de crise en Belgique

BUREAU DU CONSEIL PRIVÉ. Vérification de la sécurité des technologies de l information (TI) Rapport final

LIGNE DIRECTRICE SUR LA GESTION DE LA CONTINUITÉ DES ACTIVITÉS

Guide à l intention des services d incendie. Création et maintien d un plan de continuité des opérations (PCO)

Appendice 2. (normative) Structure de niveau supérieur, texte de base identique, termes et définitions de base communs

Règlement sur l utilisation et la gestion des actifs informationnels

CADRE D AGRÉMENT APPROCHE STANDARD DU RISQUE OPÉRATIONNEL

Centre canadien des mesures d urgence

LA CONTINUITÉ DES AFFAIRES

Formule Commercial C2

Note d orientation : La simulation de crise Établissements de catégorie 2. Novembre This document is also available in English.

L implantation d ITIL, des impacts positifs réels et importants

La sécurité civile, une responsabilité partagée

CERTIFICATION CERTIPHYTO

ITIL V Préparation à la certification ITIL Foundation V3 (3ième édition)

ITIL V Préparation à la certification ITIL Foundation V3 (2ième édition)

I.T.I.L. I.T.I.L. et ISO ISO La maturité? La Mêlée Numérique 10. le 8 juin Luc Van Vlasselaer

ITIL Examen Fondation

Continuité. Management de la. d activité. Assurer la pérennité de l, entreprise : planification, choix techniques et mise en œuvre 2 e édition

Organisation de la gestion de crise à Mayotte. Préfecture de Mayotte- SIDPC Mise à jour août 2011

ITIL V3. Exploitation des services : Les fonctions

Maîtriser les mutations

i) Types de questions Voici les lignes directrices pour chaque type de question ainsi que la pondération approximative pour chaque type :

BUSINESS CONTINUITY MANAGEMENT. Notre plan C pour situations d'urgence et de crise

La classification des actifs informationnels au Mouvement Desjardins

POLITIQUES ET PROCÉDURES DE LA CERTIFICATION DES ENTRAÎNEURS

Rôle de l Assurance Qualité dans la recherche clinique

Plan de cours Programme de leadership en entreprise pour les conseillers juridiques d entreprise

Prestations d audit et de conseil 2015

HERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet

L utilisation du genre masculin dans ce document sert uniquement à alléger le texte et désigne autant les hommes que les femmes

CRÉDIT D IMPÔT RELATIF À L INTÉGRATION DES TI DANS LES PME DES SECTEURS MANUFACTURIER ET PRIMAIRE INVESTISSEMENT QUÉBEC

Le guide de votre voyage d intégration. Talend

Description Arco Mail Manager

Filiale du Groupe Supporter

Plan d intervention d urgence. en cas d attaque contre les systèmes d information. ou de faille technique des systèmes d information.

C ) Détail volets A, B, C, D et E. Hypothèses (facteurs externes au projet) Sources de vérification. Actions Objectifs Méthode, résultats

Systèmes et réseaux d information et de communication

Bureau du commissaire du Centre de la sécurité des télécommunications

POLITIQUE 4.4 OPTIONS D ACHAT D ACTIONS INCITATIVES

Mise en place du Business Activity Monitoring (BAM) pour piloter les processus logistiques grâce aux Echanges de Données Informatisés (EDI)

Crédits d impôt pour la recherche scientifique et le développement expérimental («RS&DE»)

Gestion de crise: quand les réseaux sociaux sortent les entreprises de leur tour d ivoire... Présenté par Nadia Seraiocco

BUREAU DU CONSEIL PRIVÉ. Vérification de la gouvernance ministérielle. Rapport final

Certification des ressources d hébergement en toxicomanie ou en jeu pathologique

Politique de gestion des risques

L outillage du Plan de Continuité d Activité, de sa conception à sa mise en œuvre en situation de crise

ITIL V3. Transition des services : Principes et politiques

1. La sécurité applicative

Améliorer la Performance des Fournisseurs

CRM Assurance. Fonctionnalités clés. Vue globale de l assuré. Gestion des échanges en Multicanal

Une pandémie d influenza...

Introduction 3. GIMI Gestion des demandes d intervention 5

Rapport du comité d experts du Québec sur les moyens de pérenniser le système de retraite

DESCRIPTION DE POSTE. Directeur, Intégrité des programmes (IP)

- Couches - Éléments - Domaines - ArchiMate et les techniques du BABOK

Guide pratique pour les clubs

Offre Exclusive. Médecins. Fédération des médecins résidents du Québec

Politique et Standards Santé, Sécurité et Environnement

FICHE TECHNIQUE # 64 INTÉGRATION COMPÉTENTE ET SÉCURITAIRE DES NOUVEAUX EMPLOYÉS

Vérification de la sécurité des données fiscales. Rapport final Approuvé par le Comité de vérification interne le 29 juin 2005

Le Centre canadien de réponse aux incidents cybernétiques (CCRIC)

Appareils technologiques en milieu de travail : 4 e séance. Réunion du Comité consultatif sur le cadre d architecture (CCCA) Le 16 avril 2014

Éléments hors bilan Rapport de vérification final Rapport N o 20/12 18 février 2013

Lignes directrices de 2004 pour des sondages sur la satisfaction des demandeurs dans le cadre de l assurance-automobile

Bureau du surintendant des institutions financières. Audit interne des Services intégrés : Services de la sécurité et de l administration

Protégez votre entreprise

Présentation à l Autorité des marchés financiers. Offre d assurance par Internet au Québec

Préparation d un Plan de mesures d urgence

Jonction SIP Microsoft Lync avec. Michael Werber Directeur des comptes commerciaux

isrs 7 Améliorer la performance Sécurité, Environnement et Opérationnelle

MicroAge. Votre partenaire d affaires en matière de technologie

Carrier Enterprise Canada, L.P.

Note de mise en œuvre

Vue d ensemble. Initiatives des données. Gestion de la trésorerie. Gestion du risque. Gestion des fournisseurs 2 >>

Partie 1 : Introduction

Alerte audit et certification

Optimisez vos processus informatiques, maximisez le taux de rendement de vos actifs et améliorez les niveaux de service

Stratégies gagnantes pour la fabrication industrielle : le cloud computing vu par les dirigeants Dossier à l attention des dirigeants

PROFIL DE RISQUE INTÉGRÉ DE RENTES DU MOUVEMENT DESJARDINS (RRMD)

États financiers de INSTITUT CANADIEN POUR LA SÉCURITÉ DES PATIENTS

Pourquoi OneSolutions a choisi SyselCloud

Lowinski Marc Mansour Chiguer Dominique N'Diaye SI7. OBJECTIF MISSION 3 : Trouver 2 ou 3 outils gratuits Définir les fonctionnalités de ces outils.

TRANSPORT ET LOGISTIQUE :

TELEGESTION. l outil indispensable des intervenants à domicile. Maison de l Emploi de Paris Plateforme RH 21 Mai 2015

Compte lecteur : Mode d emploi. Sommaire

Yphise optimise en Coût Valeur Risque l informatique d entreprise

ITIL FOUNDATION 2011 & PREPARATION A LA CERTIFICATION

Septième cycle GUIDE POUR LE SUIVI DES PROJETS, L ÉTABLISSEMENT DE RAPPORTS, LA RÉVISION ET LA PROLONGATION DE PROJETS

Transcription:

Gestion de crise à l intérieur d une organisation Colloque de la sécurité civile et incendie 2014 Québec 17 février 2014

La crise - la préparation Qu est-ce qui peut «clocher»? Leadership Rôles et responsabilités non clairement définis Communication Instructions mal comprises Autres raisons

Objectif du processus de gestion de crise L objectif de la mise en place d un processus de gestion de crise est de permettre de gérer efficacement un sinistre ou une perturbation majeure en minimisant ses conséquences et les pertes sur une entité.

OTR : le mal compris OTR Objectif de temps de rétablissement Comment le mesure-t-on?

Phases de la continuité des activités (4R)

OTR Le temps écoulé entre le moment de l incident et le moment où le processus fonctionne à un niveau minimal acceptable.

Structure SCI Les qualités d un système de commandement d incident consistent à : fournir une solution flexible et adaptable selon les circonstances utiliser un langage, une ligne d autorité et une méthodologie harmonisés réduire le chevauchement des responsabilités entre les secteurs public et privé

Structure SCI Exécutif Commandement (Gère) Comité de commandement BCP / DRP Information Liaison avec agences externes Protection Sections Operation (Exécute) Plannification (Planifie) Logistique (Se préoccupe du bien-être et obtiens) Finance (Paie et enregistre)

Équipes et fonctions

Exemple d une organisation en gestion de crise sous le système SCI

Centre d opérations d urgence (COU) C est un centre de gestion centralisée où l équipe de gestion de crise fournit les directives stratégiques pour l intervention et le rétablissement Il peut être physique ou virtuel Il est équipé pour faciliter la coordination des activités d intervention, de continuité et de rétablissement Il est conçu pour accueillir le nombre de personnes prévu

Centre d opérations d urgence (COU) Il est aménagé pour faciliter la collecte, le traitement, la transmission de l information et la prise de décision Il est équipé en fonction de la durée des types d urgences et scénarios possibles La sécurité du centre d opérations d urgence devrait être mise en place

Centre de commandement (CC) Soutient les équipes tactiques Sur le site Au(x) centre(s) de recouvrement

COU et CC

Moyens de communication Radio bidirectionnelle Communication Courrier électronique et données sans fil Messagerie texte Autres (Internet, système de notification en cas Avertisseurs d urgence, radioamateurs, Téléphones fixes etc.) Personne à personne Conférences téléphoniques Les moyens de communication devraient inclure la capacité de colliger l information, de coordonner les activités et de transmettre les directives et messages.

Communication vocale Articulée Lente Répétée S assurer que le message est bien compris

Communication de crise Établir un plan de communication en répondant aux 5 questions suivantes: (Les 5 W de Harold Dwight Lasswell) Qui (Who)? Quoi (What)? Qui (to Whom)? Quand (When)? Comment (How)?

Exercice Chasse aux trésors Suivre les instructions d un plan qui consiste à trouver un objet caché But : Trouver l objet le plus rapidement possible 1 min par groupe puis passer le plan à un autre groupe

Intervenants en gestion de crise EGC : équipe de gestion de crise EIU : équipe d intervention d urgence ECC : équipe de communication en situation de crise

Processus de gestion de crise 1. Établissement, notification et évaluation 2. Activation 3. Ouverture des centres de gestion de crise 4. Gestion de crise 5. Comptes rendus et bilan

1 - Établissement, notification et évaluation 1. Notification EGC reçoit l info Mode = ALERTE 2. Mise en place de l EGCinitiale EGC 3. Évaluation initiale EIU 4. Communiquer l état de la situation EIU

2 - Activation Exemple de critères d activation Basés sur les répercussions organisationnelles Les répercussions opérationnelles Les répercussions sur les utilisateurs Les répercussions financières Les répercussions intangibles (image, réputation) S il y a des répercussions majeurs sur les utilisateurs Si la situation ne peut être rétablie rapidement Si un plan de communication de suivi est requis La perturbation devient une crise Mode : ACTIVÉ

2. Activation 2. Informer les différents intervenants 3. Compléter l équipe EGC si la situation l exige, transfert au groupe de continuité des activités

3 - Ouverture des centres de gestion de crise 1. Désigner les coordonnateurs - EGC Coordonnateur de gestion de crise Coordonnateur de l équipe d intervention Coordonnateur de l équipe de communication de crise (relations et communications avec les utilisateurs) 2. Ouverture des centres (COU et CC) Coordonnateurs EGC et EIU Rassembler les ressources clés Communiquer les coordonnées du centre Doit être à l écart (COU) ou dans la zone d action (CC) Peut réquisitionner une salle s il le faut Peut être virtuel ou physique

3 - Ouverture des centres de gestion de crise 3. Établir les liens de coordination, de collaboration et de communication ainsi que la fréquence des rencontres EGC 4. Ouverture des lignes de communication ECC 5. Déterminer la fréquence et le contenu du plan de communication ECC

3 - Ouverture des centres de gestion de crise 6. Diffuser des directives pour le centre de communication ECC 7. Choisir les membres de l équipe d intervention d urgence et les coordonnateurs associés - EIU 8. Fournir à l équipe d intervention d urgence les ressources et le soutien nécessaire - EGC

4 Gestion de la crise 1. Selon la fréquence établie (par exemple toutes les heures), faire des rencontres sur l état de situation Soumettre l état de l évolution de la situation - EIU Obtenir l approbation pour appliquer les correctifs appropriés - EIU Informer le responsable du centre de communications de l évolution de la situation - EGC Préparer et envoyer les communications aux auditoires cibles - ECC 2.Obtenir les autorisations nécessaires pour l obtention des ressources - EIU

4 Gestion de la crise 3. Évaluer les dommages EIU 4. Faire l évaluation des répercussions organisationnelles, financières, opérationnelles et sur les utilisateurs, etc. EGC 5. Déterminer la cause - EIU 6. Déterminer les mesures correctives EIU 7. Mettre en place les mesures correctives EIU 8. Évaluer les mesures correctives - EIU

4 Gestion de la crise 9. Communiquer les informations aux différentes instances - ECC Refaire les étapes si nécessaire Informer les responsables que la situation est revenue à la normale 10. Diffuser les directives d une communication finale au responsable de communication - EGC 11. Diffuser la communication finale aux autorités concernées - ECC Déterminer la forme de communication Déterminer ce qui doit être filtré Communiquer tous résultats positifs aux autorités Expliquer : ce qui s est passé pourquoi ça s est passé les principales étapes majeures de la crise ce qui a été fait ce qui devrait être corrigé

4 Gestion de la crise 12.Diffuser les directives d une communication finale aux autorités concernées - EGC 13. Informer, au moyen d un état de situation, les responsables que la situation est revenue à la normale - Coordonnateur EGC 14.Préparer et envoyer une communication aux parties prenantes - ECC

5 Comptes rendus et bilan 1. Planifier une rencontre de bilan et comptes rendus - EGC 2. Rassembler les rapports d événement - EGC 3. Produire le bilan - EGC

5 Comptes rendus et bilan 4. Distribuer le bilan et le compte rendu - EGC Distribuer le bilan et le compte rendu aux : VP Aux directeurs Propriétaire du processus de gestion de crise Représentant des utilisateurs 5. Remercier les membres de toutes les équipes et récompenser leurs efforts - EGC

Activation

Ouverture des centres de gestion de crise

Ouverture des centres de gestion de crise

Ouverture des centres de gestion de crise

Établissement, notification et activation

Gestion de la crise

Gestion de la crise

Gestion de la crise

Bilan et comptes rendus

Merci!

Réjean Pesant CBCP, ITIL v3 Instructeur certifié DRII et directeur de la région de Québec DRI CANADA rejean@dri.ca 450-543-0781 Lise Cloutier CBCP, MBCI, CISSP instructeur certifié DRII DRI CANADA lise@dri.ca 581-309-0653 Claudette Shanks, ABCP claudette.shanks@megaquebec.net 418-564-4920