Une approche dirigée par les modèles pour le Management de la Continuité d Activité pour la Prise en Charge à Domicile

29-30 Mars 2012 16 es Journées STP -Session EASYDIM Ecole des mines d Albi Une approche dirigée par les modèles pour le Management de la Continuité d Activité pour la Prise en Charge à Domicile Olfa Rejeb 1,2, Elyes Lamine 1,2, François Marmier 1, Hervé Pingaud 2, Remi Bastide 2 1. Centre Génie Industriel, Université de Toulouse, Mines Albi, France 2. ERISIS, Champollion, Université de Toulouse, France

Contexte Constats : Augmentation de la demande de prise en charge à domicile. 10000 places disponibles, un nombre qui a doublé en 5 ans. (FNEHAD, 2009) Accroissement de l utilisation des nouvelles Technologies d Information et de Communication (TIC) dans les usages et les pratiques du secteur de la santé : Télésurveillance, Accès opportun aux informations patients, Amélioration de la coordination entre les intervenants. Projets recherche : - Projet ANR: PLAS O SOINS - Projet Région Midi Pyrénées: SySO 2

Plateforme Plas O Soins Units for funding Units for funding Hospital Hospital Medical Quels impacts auront ces défaillances Medical sur Staffla Paramedical Staff Platform Coordination Paramedical Staff Platform System Comment assurer la continuité des activités Coordination Pharmacy System Nurse délivrance des services de soins? des processus critiques? Coordinator Pharmacy Coordinator Patient/Family Aider à la coordination et planification agile des activités, Evaluation Remonter dénutrition et restituer différents types de messages (alertes, arrivée sur site, retard de l intervenant), Patient/Family Organisationnels et tehniques Evaluation dénutrition Management de la Continuité d Activité 3

Plan Management de la Continuité d Activité Une définition Cycle de vie Notre approche Méthodologie de développement de MCA Méta- modèle de PCA Etude de cas Conclusions et Perspectives 4

MCA: Etat de l art Caractéristiques Références Nature Approche holistique (BS25999,05), (GPG,10) Approche globale Partie de la gestion de risques Discipline à part entière (Joint forum,06) (ANAO,00) (Bennaser,06), (Buesluau,10) Finalité Développer la résilience de l organisation (BS25999,05), (Bennaser,06), (Buesluau,10) (CCA,10) Réduire, Eliminer les impacts des risques intérieurs et extérieurs S'assurer que l organisation peut, à tout moment, assurer sa prestation de service pendant et au delà d'une crise Réduire le temps nécessaire pour revenir en mode nominal (Cerrulo et al,04), (Elliott a al,04), (Joint forum, 06), (CCA,10) (Devargas,99), (ANAO,00), (VMIA,2011) (BS25999,05), (Besluau,10) Résultat de MCA PCA : Plan de Continuité d Activité Logique et méthodique (Devargas,99), (VMIA,11) Dynamique (Cerrulo et al,04) 5

Standards et guides British Standards Institution (BSI) : PAS56 : Spécification pour le management de la continuité d activité, 2003 BS25999 Part 1: Code de bonne pratique BS 25999-1:2006 Part 2: Spécification BS 25999-2:2007 Le Business Continuity Institute (BCI) : Guide des Bonnes Pratiques de la CA GPG 02, GPG 05, GPG 07, GPG 08, GPG10 Australian National Audit Office : Business Conituity Management, A guide to effective control en 2000 et en 2009 Livre Blanc de la continuité d activité, Club de la Continuité d Activité, 2010 BS 25999 ISO 22301 : la future norme de Continuité d'activité, printemps 2012 6

Définition MCA Business Continuity Management (BCM) is an holistic process that identifies potential threats to an organization and the impacts to business operations BCM provides a framework for building organizational resilience with the capability for an effective response that safeguards the interests of key stakeholders, value-creating activities,... (The British Standard BS25999) 7

MCA : Cycle de vie (1/2) -BS 25999- Compréhension de l organisation Exploitation et mise à jour Détermination de stratégie de la CA Développement et mise en œuvre du PCA 8

MCA : Cycle de vie(2/2) -BS 25999- Dans la littérature: Compréhension initiale de l organisation Analyse des impacts. Détermination de la stratégie de continuité: Définie par les managers. Développement du PCA: Template Formaliser, format text un informel, PCA, spécifique pour une L adapter organisation. à notre contexte Exploitation et mise à jour: Actions programmées pour valider que le plan Processus et les dispositions de gestion sont des efficaces anomalies et à jour. (ANAO, 00), (Cerullo et al, 04), (Buchanan et al, 06) 9

Plan Management de la Continuité d Activité Une définition Cycle de vie Notre approche Méthodologie de développement de MCA Méta- modèle de PCA Etude de cas Conclusions et Perspectives 10

Méthodologie de développement de MCA Functional Analysis Interviews Requirements Existing norms and standards Functional Analysis Interviews Requirements Identification of Existing norms Critical and Business standards process and assets Pre-Planning Phase: Initiation and Strategy development Pre-Planning Phase: Initiation and Strategy development Understanding the organization Business Identification Impact of Analysis Critical Business process and assets Understanding the organization Business Continuity Impact strategies Continuity strategies Analysis Planning Phase: Design and Development Planning Phase: Design of BCP and Development of BCP Ensuring Business Continuity Ensuring Business Continuity 1 Preparadness Planning Preparadness Procedure 1 Response Preparadness Planning Planning Response Preparadness Procedure Procedure Response Business Recovery Planning Business Recovery Planning Planning Response Procedure Recovery Procedure Recovery Procedure 2 2 Post-Planning Phase: Deployment Post-Planning of the Phase: BCPDeployment of the BCP Implementation Implementation Controlling Controlling 3 3 Phase Process Sub-Process Plan Anomaly detection Process flow Information flow Phase Process Sub-Process Plan Anomaly detection Process flow Information flow Detect Cause, Impact Cause, Anomaly Treatment Process Anomaly Treatment Impact Process Detect Decide Decide Respond Respond 11

Notre position dans l approche IDM M2: Meta Model -UML meta-model -BPMN meta-model Proposed BCP Meta Model <<ConformTo>> Input : Used to develop the BCP <<ConformTo>> M1: Model - Process Model - Use Case diagram - Deployment Diagram Instance Diagram Induce Changes in the STS <<RepresentedBy>> <<RepresentedBy>> M0: Modeled System (the real world) Socio-Technical System (STS) Business Continuity Plan Document 12

Méta-modèle 13

Plan Management de la Continuité d Activité Une définition Cycle de vie Notre approche Méthodologie de développement de MCA Méta- modèle de PCA Etude de cas Conclusions et Perspectives 14

Etude de cas : Présentation (1/3) 15

Etude de cas : Présentation (2/3) <OPIUM > <DPLAN> <OPIUM > <DPLAN> <OPIUM > <DPLAN> <OPIUM > <DPLAN> 16

Etude de cas : Principe de fonctionnement 17

Diagramme d instances du méta-modèle de PCA 18

Diagrammes de déploiement Système initial Système avec le MCA 19

Preparedness Procedure 20

Response Procedure 21

Plan Management de la Continuité d Activité Une définition Cycle de vie Notre approche Méthodologie de développement de MCA Méta- modèle de PCA Etude de cas Conclusions et Perspectives 22

Conclusions et Perspectives Système de Prise en Charge à Domicile: Problèmes de coordination Faiblesses en terme de continuité des activités La continuité d activités : Faire face aux conséquences des interruptions Assurer la permanence des activités critiques PCA pour la plateforme : Appliquer une approche IDM Formaliser un modèle de PCA, suivant une approche d Ingénierie Dirigée par les Modèles (Model-Driven Engineering). Raisonnement à base de règles. Raisonnement à base d événements. 23

Merci pour votre attention olfa.rejeb@mines-albi.fr 24