Découvrir l’Exed Mines ParisTech
Par type de formations
Par thématiques
Rechercher
Accueil » Paroles d'experts » Pierre Delort – Des fondamentaux de la gestion de crise aux spécificités des crises IT : les points de préparation des DSI.
La gestion de crise IT s’inspire fortement des industries à risque telles que la pétrochimie et le nucléaire. Les principales avancées dans ce domaine se sont depuis diffusées dans les centres informatiques. Il est donc désormais possible d’émettre des recommandations sur des points à suivre par un DSI afin de diminuer le risque et / ou les conséquences d’une crise.
Définition et dynamique
Toute crise se caractérise par un fonctionnement hors du cadre de référence avec des contraintes fortes en termes d’enjeux et de temporalité, tout en faisant face à l’inconnu.
En créant une perte de ses repères, la crise provoque une somme de difficultés qui tend à déborder les capacités de réplique.
D’un point de vue humain, la crise est très néfaste. Elle peut effectivement faire s’exprimer des conflits latents au sein des équipes ou faire apparaître des divergences sur les choix fondamentaux. Par ailleurs, il est possible de se retrouver confronté à des comportements bloquants, comme une incapacité à prendre une décision sans validation hiérarchique.
Les signaux permettant d’identifier une crise peuvent être flagrants tout comme ils peuvent être faibles. Dans ce dernier cas, il est plus complexe de savoir qu’une crise est en cours d’émergence, alors que le savoir est très important.
Les phases de la gestion de crise
Chronologiquement, une crise peut être découpée en trois phases :
Les facteurs aggravants de la crise IT
La crise IT est aggravée par une discordance entre d’un côté les éléments permettant de s’y préparer et de l’autre ses causes. En effet, les éléments permettant de se préparer contre une crise informatique sont majoritairement techniques. Il s’agit notamment de redondances, de sauvegardes ou bien de sites dédoublés, permettant de réduire les occurrences et la gravité des crises.
En revanche, les causes sont majoritairement humaines ou liées à l’environnement. Par ailleurs, l’invisibilité et la complexité des systèmes freinent la résolution technique, tandis que les impacts sont de moins en moins familiers aux équipes techniques. C’est une des raisons pour lesquelles il est important d’impliquer les utilisateurs dans les processus de résolution de crise.
Conclusion : Le vade-mecum du DSI, en assise d’un exemple iconique
Plusieurs éléments permettent à un DSI de diminuer l’occurrence et la gravité des crises.
Premièrement, plus une entreprise maîtrise ses systèmes et ses relations avec ses fournisseurs, clients et équipes, plus elle détient de solutions possibles pour adresser l’inconnu et donc identifier et régler une crise.
En outre, préparer son organisation à une éventuelle crise est primordial. Cela nécessite des technologies éprouvées, des équipes compétentes et établies, des fournisseurs réactifs et de bonnes relations avec les métiers.
Un corpus de méthodes peut être défini pour préparer l’action dans l’hypothèse d’une crise. Il s’agit notamment de fiches réflexes, de fiches fonction, d’un plan d’urgence, d’une organisation ou gouvernance de crise….
Une fois que la préparation est finalisée et que l’organisation a conçu des actions à entreprendre en cas de crise, il convient d’effectuer des tests puis des exercices en continuité technique puis en reprise d’activité.
Grâce à ces éléments, une connaissance organisationnelle se crée, permettant de diminuer le risque.
Le cas de la seconde usine de Fukushima, celle qui réussit son arrêt à froid, a permis d’illustrer et concrétiser ces points.
Pour consulter une synthèse de la présentation ainsi que l’intégralité des débats :
Conférence ANDSI - Pierre Delort (125 téléchargements)
Cet article est issu d’une conférence de Pierre Delort, organisée au printemps dernier dans le cadre de l’Association Nationale des Dirigeants en Sciences de l’Information (ANDSI), association qu’il préside.
Nous consulter
Data & IA
Digital & Innovation
Programme court
1 jour
880€ HT (1 056€ ttc)
Contactez-nous pour une formation sur-mesure
Merci ! Votre inscription à notre lettre d'information a bien été prise en compte.