Évaluez la maturité ISO 22301 de votre organisation – Continuité d’activité & résilience

Disposez-vous d'une identification claire de vos activités au sein d'un BIA (business impact analysis) et de leur Durée Maximale d’Interruption Admissible (DMIA), permettant de hiérarchiser efficacement vos priorités en cas de crise ?*

Pas du tout

Faible

Partielle

Identifiée et formalisée

Identifiée, formalisée et testée

Avez-vous identifié précisément les ressources nécessaires à la continuité des activités selon les 5 typologies (IT, RH, Tierces, Sites, Equipements), et notamment défini clairement les RTO et RPO des ressources informatiques ?*

Pas du tout

Faiblement

Partiellement

Identifiées et formalisées

Identifiées, formalisées et testées

Votre PCA est-il rédigé, validé par la direction, régulièrement mis à jour et facilement accessible à la cellule de crise et à toute personne ayant besoin d'en connaitre en cas de crise ?*

Pas du tout

Succinctement

Partiellement

Formalisé

Testé

Si oui à la question précédente, une politique de continuité d'activité est-elle contenue dans le PCA ?

Pas du tout

Partiellement

Formalisée

Formalisée, accessible et communicable

Avez-vous mis en place des solutions techniques et organisationnelles concrètes (modes dégradés) et des procédures internes afin que l'activité soit maintenue/relancées au mieux et au plus vite en cas de crise ?*

Pas du tout

Informelles et éparses

Formalisées, mais non exhaustives

Formalisées sur l'ensemble des activités critiques

Formalisées et testées

Si oui à la question précédente, ces éléments sont-ils connus et maitrisés par les manager et les équipes ?

Pas du tout

Faiblement

Modéremment

Fortement

Testés

Existe-t-il une gouvernance clairement définie pour le pilotage, la supervision et l’amélioration continue de votre PCA (un Responsable PCA (RPCA), un échéancier d'exercices, un planning de révision/maintien à jour) ?*

Pas du tout

Informelle et gouvernance ponctuelle

Formelle, mais gouvernance ponctuelle

Formelle et gouvernance systématique

Formelle et entrainée via exercices

Disposez-vous d'une cellule de crise prête à être activée immédiatement en cas d’évènement majeur, avec des rôles clairement définis, des titulaires et des suppléants également, et des outils opérationnels adaptés (salle de crise, moyens techniques, coffret de crise avec fiches réflexes, rappel des rôles etc) ?*

Pas du tout

Faiblement

Partiellement

Formalisée

Entrainée annuellement

Votre organisation possède-t-elle un plan de communication de crise avec des éléments de langage (EDL) permettant une diffusion rapide, précise et maîtrisée des informations tant en interne qu’en externe ?*

Pas du tout

Faible

Informel

Formel

Testé

Réalisez-vous régulièrement une analyse des risques afin d’identifier les nouvelles menaces susceptibles d’impacter vos activités, avec une démarche proactive d’adaptation du plan d'action du PCA afin de faire porter vos efforts sur les conséquences des risques les plus probables ?*

Jamais

Rarement

Occasionnellement

Régulièrement, mais sans responsable dédié

Systématiquement, avec un responsable/une direction dédiée

Organisez-vous régulièrement des formations, sensibilisations de gestion de crise pour assurer l’efficacité et l’adéquation permanente de vos équipes aux exigences opérationnelles ?*

Jamais

Rarement

Occasionnellement, suite à un évènement

Régulièrement, selon un calendrier établi

Systématiquement, à chaque changement de collaborateur au sein de la cellule et avec RETEX

Vos solutions et procédures de continuité font-elles l’objet d’un suivi régulier et d'un maintien en conditions opérationnelles (audits, tests réguliers, maintenance préventive), complété par un retour d’expérience systématique (RETEX) après chaque crise ou exercice afin d'améliorer durablement votre dispositif ?*

Pas du tout

Rarement

Occasionnellement

Régulièrement

Systématiquement

Une crise survient, vous décidez de réunir la cellule de crise. Quelle est la première action que vous décidez/proposez ?*

Prénom*

Nom*

Entreprise

Email*

Estimez votre maturité PCA - ISO 22301 en quelques minutes