Le Bilan d’Impact sur les Activités a les objectifs suivants :
- Amener l’entreprise à mieux comprendre sa tolérance à des interruptions et réunir les données qui lui permettront d’élaborer son plan de continuité des activités ou de résilience.
- Définir les produits, les services et donc les activités en découlant qui sont essentiels à la survie de l’entreprise afin d’accélérer la reprise en cas d’incident.
- Établir ou revoir les ressources requises en matière de système d’information , de collaborateurs, de processus externes de façon à favoriser une reprise rapide des activités de
l’entreprise.
Il doit permettre de répondre aux questions suivantes :
- Quels sont les produits et services que vous fournissez qui devraient être maintenus de façon prioritaire, c’est à dire en cas d’arrêt ou de retard de livraison
- Cela aura t’il un impact significatif sur les revenus de l’entreprise et sur ses parts de marché ?
- Y a t’il une risque significatif sur la réputation de l’entreprise à terme ?
- Cela peut il avoir des impacts sur les SLA et de non-respect d’exigences contractuelles (pouvant entraîner une rupture de contrat) ou d’exigences réglementaires?
- Où sont réalisées les activités les plus importantes
Il s’agit ensuite de qualifier (voire quantifier, mais la démarche est plus complexe) les impacts d’une interruption ou d’une perturbation des activités sur l’entreprise, en fonction de plusieurs durées d’interruption de ces activités (1 jour, 1 semaine, 1 mois, ….) :
- Impacts opérationnels : qualité et livraison des produits ou services essentiels
- Impacts financiers : directs et indirects
- Impacts juridiques/réglementaires
- Impacts sur la notoriété et l’image à terme
- Impacts humains : sécurité et santé
La liste des activités critiques va permettre ensuite de définir la liste applications informatiques requises pour les activités de votre entreprise en les classant en 3 niiveaux :
- Applications critiques : indispensables pour faire fonctionner les processus métiers critiques
- Applications importantes : nécessaires dans un second temps si l’interruption perdure au delà de quelques jours
- Autres applications : souhaitables si l’interruption est longue