Diagramme de Gantt de continuité d'activité avec exercices
Un diagramme de Gantt modifiable pour mettre en place un programme de continuité d'activité : analyse d'impact, risques, stratégies de reprise, plans, formation, exercices sur table et techniques, corrections et cycle d'entretien.
Qu'est-ce que le processus diagramme de gantt de continuité d'activité avec exercices ?
Un programme de continuité ressemble à un grand document, mais c'est une chaîne de décisions dont chacune dépend de la précédente. On ne peut pas choisir en combien de temps un processus doit être rétabli tant qu'on ignore les dégâts d'une interruption. On ne peut pas tester un plan que personne n'a lu. Les équipes qui commencent par rédiger des plans les réécrivent souvent quand l'analyse d'impact montre que les priorités étaient fausses. Une frise rend ces dépendances visibles avant le début du travail.
Ce modèle compte quatre groupes : Périmètre et analyse d'impact, Risques et stratégie de reprise, Plans et sensibilisation, et Exercices, revue et entretien. « Obtenir le soutien de la direction » (3 jours ouvrés) et « Convenir du périmètre et de la politique du programme » (4) viennent en premier, car chaque tâche suivante exige quelqu'un ayant l'autorité de mobiliser les responsables de processus. « Réaliser l'analyse d'impact sur l'activité » (10) est la plus longue des premières tâches. « Cartographier les processus critiques et leurs dépendances » (6) démarre 4 jours après son début : la cartographie suit donc les entretiens à mesure qu'ils produisent des listes. « Analyse d'impact validée » est un jalon qui attend les deux.
Le plan comporte deux points de passage faciles à sauter quand le temps manque. « Fixer les objectifs de durée et de perte de données admissibles » (3) attend « Analyse d'impact validée » : les cibles viennent donc de l'analyse et non d'estimations au jugé. « Réaliser l'appréciation des risques » (6) attend la cartographie, et « Évaluer les stratégies de reprise » (7) attend à la fois les objectifs et l'appréciation des risques. « Stratégies de reprise approuvées » est le jalon qui précède la rédaction de tout plan. « Rédiger les plans de continuité » (10) démarre alors, et « Préparer les supports de formation et de sensibilisation » (5) démarre 5 jours après son début, de sorte que la formation soit esquissée pendant que les plans prennent forme.
« Revoir les plans avec les responsables de processus » (4) mène au jalon « Plans approuvés ». « Animer les sessions de formation et de sensibilisation » (6) attend l'approbation et les supports. Les exercices se succèdent par ordre de coût : « Mener un exercice sur table » (2) d'abord, puis « Mener un test technique de reprise » (4). « Consigner les constats des exercices » (3) alimente « Corriger les écarts et mettre à jour les plans » (8), et « Retester les étapes de reprise corrigées » (3) vérifie les corrections avant « Tenir la revue de direction » (1). « Planifier le cycle d'entretien et d'exercices » (2) mène à « Cycle d'entretien en place ». La correction est la tâche qui dérape le plus, car elle dépend de ce que révèlent les exercices. Toutes les durées sont indicatives.
Une frise planifie le travail. Elle ne rend pas une organisation résiliente, et ne certifie ni ne prouve la conformité à une norme. Pour les étapes du processus qui sous-tend ce plan, voyez le processus de continuité d'activité et le processus de reprise après sinistre. Pour un déploiement de système de management avec la même structure de points de passage, voyez le diagramme de Gantt de mise en place d'un SMQ.
Ce que couvre cet organigramme
Dans ce modèle
- Quatre groupes, Périmètre et analyse d'impact, Risques et stratégie de reprise, Plans et sensibilisation et Exercices, revue et entretien, avec 22 tâches dont quatre jalons : « Analyse d'impact validée », « Stratégies de reprise approuvées », « Plans approuvés » et « Cycle d'entretien en place ».
- Un point de passage devant la stratégie : « Fixer les objectifs de durée et de perte de données admissibles » attend « Analyse d'impact validée », et « Évaluer les stratégies de reprise » attend aussi « Réaliser l'appréciation des risques ».
- Des travaux préparatoires qui se chevauchent : « Cartographier les processus critiques et leurs dépendances » démarre 4 jours après le début de « Réaliser l'analyse d'impact sur l'activité », et « Préparer les supports de formation et de sensibilisation » 5 jours après le début de « Rédiger les plans de continuité ».
- Des exercices dans l'ordre : « Mener un exercice sur table » avant « Mener un test technique de reprise », tous deux après « Animer les sessions de formation et de sensibilisation ».
- Une boucle de correction : « Consigner les constats des exercices » mène à « Corriger les écarts et mettre à jour les plans », puis à « Retester les étapes de reprise corrigées », « Tenir la revue de direction » et « Planifier le cycle d'entretien et d'exercices ».
Quand utiliser ce modèle
- Vous lancez un programme de continuité et devez convenir de qui fait quoi, et dans quel ordre, avec les opérations, l'informatique, les services généraux et le sponsor de la direction.
- Vous voulez voir quel point de passage décide de la date, par exemple la validation de l'analyse d'impact ou les corrections après le test technique.
- La direction veut une capacité de continuité à une date donnée et vous voulez comparer la date de fin avec celle dont vous avez besoin.
- Vous voulez un squelette reproductible à adapter pour chaque site ou unité.
Le plan, tâche par tâche
Toutes les tâches du diagramme avec leur durée en jours ouvrés et ce qu'elles attendent. Une dépendance est un numéro d'étape ; SS signifie début à début, FF fin à fin et +n un décalage en jours ouvrés.
| # | Tâche | Groupe | Jours ouvrés | Dépend de |
|---|---|---|---|---|
| 1 | Obtenir le soutien de la direction | Périmètre et analyse d'impact | 3 | |
| 2 | Convenir du périmètre et de la politique du programme | Périmètre et analyse d'impact | 4 | 1 |
| 3 | Réaliser l'analyse d'impact sur l'activité | Périmètre et analyse d'impact | 10 | 2 |
| 4 | Cartographier les processus critiques et leurs dépendances | Périmètre et analyse d'impact | 6 | 3SS+4 |
| 5 | Analyse d'impact validée | Périmètre et analyse d'impact | Jalon | 3, 4 |
| 6 | Réaliser l'appréciation des risques | Risques et stratégie de reprise | 6 | 4 |
| 7 | Fixer les objectifs de durée et de perte de données admissibles | Risques et stratégie de reprise | 3 | 5 |
| 8 | Évaluer les stratégies de reprise | Risques et stratégie de reprise | 7 | 6, 7 |
| 9 | Stratégies de reprise approuvées | Risques et stratégie de reprise | Jalon | 8 |
| 10 | Rédiger les plans de continuité | Plans et sensibilisation | 10 | 9 |
| 11 | Revoir les plans avec les responsables de processus | Plans et sensibilisation | 4 | 10 |
| 12 | Plans approuvés | Plans et sensibilisation | Jalon | 11 |
| 13 | Préparer les supports de formation et de sensibilisation | Plans et sensibilisation | 5 | 10SS+5 |
| 14 | Animer les sessions de formation et de sensibilisation | Plans et sensibilisation | 6 | 12, 13 |
| 15 | Mener un exercice sur table | Exercices, revue et entretien | 2 | 14 |
| 16 | Mener un test technique de reprise | Exercices, revue et entretien | 4 | 15 |
| 17 | Consigner les constats des exercices | Exercices, revue et entretien | 3 | 16 |
| 18 | Corriger les écarts et mettre à jour les plans | Exercices, revue et entretien | 8 | 17 |
| 19 | Retester les étapes de reprise corrigées | Exercices, revue et entretien | 3 | 18 |
| 20 | Tenir la revue de direction | Exercices, revue et entretien | 1 | 19 |
| 21 | Planifier le cycle d'entretien et d'exercices | Exercices, revue et entretien | 2 | 20 |
| 22 | Cycle d'entretien en place | Exercices, revue et entretien | Jalon | 21 |
Comment cela fonctionne
Fixer d'abord le sponsor et le périmètre
Gardez « Obtenir le soutien de la direction » et « Convenir du périmètre et de la politique du programme » avant tout le reste, et remplacez les durées par le temps que prennent vos propres validations.
Faire suivre l'analyse par la cartographie
« Cartographier les processus critiques et leurs dépendances » est reliée début à début, avec un décalage de 4 jours, à « Réaliser l'analyse d'impact sur l'activité ». Modifiez le décalage si vos entretiens produisent des listes exploitables plus tôt ou plus tard.
Garder le point de passage de la stratégie
« Fixer les objectifs de durée et de perte de données admissibles » attend « Analyse d'impact validée ». Ajoutez des tâches pour les sites, fournisseurs ou systèmes que votre périmètre inclut.
Esquisser la formation à côté des plans
« Préparer les supports de formation et de sensibilisation » démarre 5 jours après le début de « Rédiger les plans de continuité ». Déplacez le décalage si vos plans changent trop pour qu'une ébauche précoce serve.
Dimensionner les exercices et les corrections
Fixez la durée de « Mener un exercice sur table » et de « Mener un test technique de reprise » d'après les scénarios que vous utiliserez, et laissez une vraie marge à « Corriger les écarts et mettre à jour les plans », dont on ne peut pas connaître la taille à l'avance.
Ajouter les responsables, partager et exporter
Indiquez le responsable dans Personnes, partagez le diagramme avec les équipes concernées, et exportez un PDF ou un CSV pour le dossier du programme quand il vous en faut une copie.
Questions fréquentes
Combien de temps dure un programme de continuité d'activité ?
Cela dépend du périmètre, du nombre de sites et de la réactivité des responsables de processus. Le modèle utilise des durées indicatives en jours ouvrés. Remplacez-les par les vôtres et lisez la date de fin dans le diagramme.
Le diagramme nous rend-il résilients ou certifiés ?
Non. Il planifie le travail. Ce sont vos exercices qui montrent si vos plans fonctionnent, et toute certification ou conformité à une norme relève de votre propre évaluation, pas d'une frise.
Pourquoi la stratégie attend-elle l'analyse d'impact ?
Parce que les objectifs de reprise et les budgets qui les accompagnent doivent venir du coût d'une interruption pour chaque processus. Lancer les stratégies plus tôt, c'est choisir des solutions avant de savoir ce qu'elles doivent atteindre.
Pourquoi y a-t-il deux exercices ?
Un exercice sur table est peu coûteux et révèle les lacunes dans les décisions et les contacts. Un test technique coûte plus cher et révèle les lacunes dans les systèmes et les étapes de reprise. Les mener dans cet ordre place d'abord les constats peu coûteux.
Que se passe-t-il après le premier cycle ?
Les dernières tâches instaurent un cycle récurrent. Copiez les tâches d'exercice et de revue pour chaque tour. Pour la logique de processus du plan, voyez le processus de reprise après sinistre ; pour la méthode, voyez le guide sur les dépendances d'un diagramme de Gantt.