AUDIT DES SYSTEMES D'INFORMATION

BNP : La survie de l’entreprise

Groupe 7 

1. Pourquoi la planification de la continuité des affaires est-elle si importante pour une entreprise comme BNP Paribas ?

Le PCA pour BNP reste primordial pour qu’elle puisse assurer le bon fonctionnement de l’entité en l’occurrence assurer un bon service aux clients en cas de sinistres (cas de force majeur ou cas de fortuit). Le PCA doit lui permettre de survivre à un sinistre en minimisant ses pertes financières et d’image. La menace peut venir à tout moment et peut engendrer des pertes humaines, matérielles et immatérielles. Car BNP Paribas s’affirme comme un leader européen des services bancaires et financiers d’envergure mondiale et l’une des six banques les plus solides du monde selon Standard & Poor’s. (205 000 salariés, dont 64 000 en France). Le PCA joue un rôle très important en entreprise.

1. Quelles catégories de dispositions un plan de continuité opérationnelle doit-il contenir ?

• Ressources humaines : qui permettra d’identifier les positions de travail clés pour la continuité des activités essentielles
• Ressources managériales : un responsable dédié PCA, bien positionné dans la structure
• Ressources financières : un budget (coût de couverture)
• Ressources intellectuelles : avoir une stratégie claire et documentée de couverture
• Systèmes d’information : qui permettra de exigences en termes de délais de secours (dispositifs de secours informatique)
• Dispositif organisationnel : Pendant la crise, il faut absolument communiquer de manière régulière. Mettre en place des groupes de crise où seules les personnes nécessaires doivent y participer pour permettre des décisions rapides.

1. Si vous deviez créer un plan de continuité opérationnelle pour votre entreprise, quelles en seraient les étapes et dans quel ordre les mettriez-vous en œuvre ?

Les étapes du plan de continuité opérationnelle :

• Révision des objectifs
• Déterminer les attentes de sécurité pour obtenir les objectifs
• Identifier, analyser, évaluer et traiter les risques
• Définir la stratégie de continuité d’activité
• Mettre en œuvre et assurer l'approbation

ou

• Mise en place d’une équipe de préparation aux urgences
• Identification des fonctions et services essentiels
• Reconnaissance des ensembles de compétences requises et des occasions de réaffectation des employés
• Repérage des problèmes
• Préparation du plan pour chaque fonction/service essentiel
• Examen du plan selon la liste de vérification
• Examen du plan par l’équipe de préparation aux urgences
• Révision et mise à l’essai et à jour du plan

ou

• Définition des objectifs du PCA en accord avec la direction générale (tout en définissant un planning et un budget)
• Désignation d’un responsable PCA rattaché directement à la direction
• Évaluation des risques, la probabilité de survenance des risques et simulation de leur impacts sur l’activité

...