Maintenance de cellules de crises

Cellules de crise

AMJ GROUPE possède d’excellentes références en matière de cellules de crises. En effet, à quoi servirait un plan de continuité d’activité en l’absence de cellule de crise ? En effet, la cellule de crise et sa procédure de déclenchement correspondent aux deux premiers maillons indispensables à toute gestion de crise.

Nos principales prestations dans ce domaine concernent :

L’assistance a la définition et mise en place de cellules de gestion de crise
L’assistance à la définition de procédures d’alerte pour la réunion de la cellule de crise
L’assistance à la définition des outils de gestion de crise
Le maintien en conditions opérationnelles de cellules de crise (maintenance de cellules de crise)
Maintien en conditions opérationnelles des systèmes de réunion de la cellule de crise

L’assistance à la définition et mise en place de cellules de crise consiste principalement à définir les éléments suivants :

Organisation,
Modalités de réunion
Outils
Lieu de réunion
Etc…

L’assistance à la définition de la chaîne d’alerte consiste à formaliser la procédure selon laquelle la cellule de crise sera convoquée.

L’assistance à la définition des outils de gestion de crise consiste à définir les modalités de fonctionnement en période de crise, les besoins associés puis les outils nécessaires.

Le maintien en conditions opérationnelles vous permet de vous assurer que votre cellule de crise est en permanence opérationnelle et accessible. Pour ce faire AMJ procède à des tests réguliers selon une procédure prédéfinie.

De la même façon, AMJ-groupe assure le maintien en conditions opérationnelle des systèmes qui permettent de réunir la cellule de crise.

Catégories : Blog, Consulting, Sécurité

Sécurité des systèmes d’information

Sécurité des SI

AMJ-groupe intervient dans le domaine de la Sécurité des systèmes d’information depuis plus de 15 ans. Aujourd’hui, la sécurité est un enjeu majeur pour les entreprises. Les conséquences d’une sécurité mal gérée peut-être catastrophique.

Le système d’information représente un patrimoine essentiel de l’organisation, qu’il convient de protéger. La sécurité informatique consiste à garantir que les ressources matérielles ou logicielles d’une organisation sont uniquement utilisées dans le cadre prévu ¹.

Les objectifs de la sécurité des SI sont les suivants :

Disponibilité
Intégrité
Confidentialité

Afin que le système fonctionne sans faille, que les ressources et les services répondent dans les délais impartis ; que les données soient fiables ; que les accès à l’information soit filtrés.

Gérer le risque

Pour sécuriser le SI, la démarche suivante est généralement appliquée :

Cartographier les risques et leur criticité.
Rechercher des solutions, les choisir en fonction du contexte.
Mettre en oeuvre tout ou partie des protections et s’assurer de leur bon fonctionnement.

AMJ-groupe vous accompagne dans ces différentes étapes et réalise pour ses clients divers types de prestations telles que :

Audits sécurité de l’existant,
Analyses de risques à l’aide de notre propre méthode d’analyse dérivée des méthodes Ebios (expression de besoins et identification des objectifs de sécurité) et Mehari (Méthode harmonisée d’analyse des risques),
Définition de politiques de sécurité sur la base des référentiels de bonnes pratiques telles que l’ ISO 27001 par exemple,
Définition de chartes d’utilisation des systèmes d’information,
Définition de procédures de sécurité,
Définition et mise en place de cellules dédiées à la gestion permanente de la sécurité,
Définition de cellules de gestion de crise,
Définition de procédures d’alerte de cellules de crise,
Maintenance de cellules de crise,
Définition et élaboration de PCA (plans de continuité d’activité)/ PRA (plans de reprise d’activité).

1. JF Pillou, Tout sur les systèmes d’information, Paris Dunod 2006.

Catégories : Blog, Consulting, Sécurité

Pourquoi assurer la maintenance d’une cellule de crise ?

Disposer d‘une cellule de crise c’est bien. S’assurer qu’elle est opérationnelle, c’est encore mieux !

Parce que la cellule de crise :

se situe en amont du dispositif de continuité/reprise d’activité,
permet de décider d’enclencher ou non les dispositifs de continuité/reprise d’activité,
réunit les plus hautes instances dirigeantes de votre société,
est le maillon le plus sensible et critique de toute la chaîne.

Elle doit impérativement être parfaitement opérationnelle en permanence.

Voici ce qui ne doit pas arriver en cas de crise :

les dirigeants n’arrivent pas à accéder à la cellule de crise,
les moyens attendus dans la salle ne sont pas présents,
les moyens attendus sont présents mais ne sont pas opérationnels,
les collaborateurs d’astreinte ne répondent pas.

En effet, l’expérience acquise par AMJ dans ce domaine montre que si les locaux de crise sont généralement toujours accessibles pendant les heures de bureaux, ils le sont beaucoup moins la nuit, les week-ends, jours fériés ou périodes de congés. Par ailleurs, les matériels nécessaires ne sont pas systématiquement présents et encore moins opérationnels. En effet, les salles de crise sont souvent utilisées au quotidien à d’autres fins et les moyens sont parfois déplacés. De plus, l’environnement matériel et logiciel évolue, des mises à jour sont régulièrement nécessaires et les infrastructures de communication évoluent également. Enfin, les collaborateurs d’astreinte ne sont pas toujours joignables.

En effet, il ne faut pas oublier qu’une cellule de crise ne sert à rien sans un système d’alerte opérationnel. Ainsi, de la même façon que pour la cellule de crise, il convient de s’assurer régulièrement que le système d’alerte est bien opérationnel.

Il est également rappelé que les situations de crises se produisent plus fréquemment qu’on ne le pense car personne ne souhaite communiquer sur ces sujets ou le moins possible. De surcroit, toutes les crises ne nécessitent pas nécessairement la mise en œuvre d’un plan de continuité d’activité (PCA/PRA) mais elles nécessitent toutes la tenue d’une réunion de crise. Etant donné que des dispositifs de crise ont été récemment créés et que des investissements ont été réalisés, les dirigeants souhaiteront les utiliser en s’attendant à ce qu’ils soient opérationnels…

La TMC (tierce maintenance de cellules de crise) est donc la solution !

Le contrat de tierce maintenance de cellule de crise proposé par AMJ vous permet pour une somme modique de vous prémunir contre les risques de dysfonctionnement précédemment évoqués. En effet, dans le cadre de ce contrat annuel, AMJ effectue des tests réguliers pour vérifier notamment les capacités d’accès ainsi que la présence des matériels et leur bon fonctionnement. Des rapports de contrôle sont systématiquement produits à l’issue de chaque test afin de permettre de prendre les mesures correctives qui s’imposent.

Ce contrat peut, en fonction des besoins être également étendu à d’autres types de tests tels que par exemple : des tests d’astreinte, de contrôle de mise à jour de contenus,…

Bien entendu, ces différents tests peuvent être réalisés de façon planifiée ou aléatoire.

Points forts :

vous permet de vous assurer du bon fonctionnement de votre dispositif de crise
ne nécessite pas de réunir les membres de la cellule de crise
permet de fournir des rapports de test aux instances de contrôle interne ainsi qu’à la commission bancaire
présente un excellent rapport coût/ bénéfices
AMJ possède déjà l’expérience et le savoir faire dans ce domaine

Catégories : Blog, Méthodologie, Sécurité