A L'analyse de l'impact sur l'entreprise (BIA) est un processus qui est réalisé pour évaluer comment une interruption ou un arrêt soudain des opérations critiques d'une entreprise, en raison d'un accident, d'une urgence ou d'une catastrophe imprévus, aurait un impact sur cette entreprise. Il est nécessaire, lors de la création du plan de continuation des activités d'une organisation, de savoir ce qu'est une AIB et comment elle doit être réalisée.
De nombreux chefs de projet, en particulier ceux qui n'ont pas été fortement impliqués dans l'évaluation des risques ou la planification de la reprise après sinistre, peuvent se retrouver à demander "Qu'est-ce qu'une analyse d'impact sur les activités ?" lorsqu'on leur demande d'ajouter un BIA à leur plan de reprise après sinistre. Si vous vous trouvez dans la même situation, nous vous expliquons ici tout ce que vous devez savoir sur l'analyse de l'impact sur les entreprises.
Qu'est-ce qu'une analyse d'impact sur les affaires ?
Plusieurs éléments composent une ZAC et la meilleure façon d'aborder la création d'une ZAC est de passer systématiquement en revue chacun d'entre eux.
Les éléments qui doivent être pris en compte :
- Chaque processus métier critique
- Quelle urgence ou quel accident pourrait les perturber
- Quel serait l'impact sur l'entreprise
- Comment les effets peuvent être améliorés
- Identifier les processus d'affaires critiques
Il existe certaines fonctions d'une entreprise qui sont plus importantes que d'autres, sans lesquelles l'organisation cesse de fonctionner de manière efficace. Ceux-ci sont connus sous le nom de "processus commerciaux critiques". Par exemple, un détaillant de vêtements en ligne peut s'accommoder du fait que tous les membres de son service comptable aient la grippe pendant trois jours ou que son centre de distribution soit bloqué par la neige pendant une semaine, mais si son portail de vente en ligne est piraté et se retrouve hors ligne pendant une journée, l'entreprise peut être ruinée. Les deux premières urgences sont mauvaises et provoqueront d'énormes retards, mais le dernier événement entraînerait l'arrêt du fonctionnement de l'entreprise.
- Notez les événements (c'est-à-dire accidents ou urgences) qui pourraient les arrêter ou les perturber
Pour chacun des processus critiques, il existe certains événements auxquels ils seront vulnérables à des degrés divers. Pour créer une analyse d'impact sur les entreprises efficace , il est important d'identifier ces derniers et d'évaluer le niveau de risque que l'événement se produise. Par exemple, pour le portail de vente du détaillant de vêtements en ligne, un piratage malveillant, une coupure de courant ou des problèmes de serveur seraient des risques majeurs, alors que la météo ou le prix de la laine ne le seraient pas.
- Évaluer l'impact que cette perturbation aurait sur l'entreprise
Pour chaque accident, urgence ou catastrophe, la mesure dans laquelle il affectera l'entreprise variera. À ce stade, il peut être bon de dresser une liste de tous les effets possibles et de leur ampleur estimée, par exemple :
- Ventes perdues : $30,000/jour
- Commandes annulées : $15,000/jour
- Clients perdus : 60% de réduction du trafic quotidien normal
- Heures supplémentaires : $3,000
- Externalisation : $2,000
Cela peut aider à donner une meilleure idée du coût d'un tel événement, afin de mieux évaluer la valeur d'un plan de prévention.
- Estimez le temps que durera la perturbation pour
Certaines urgences, comme un virus ou une panne de système, sont entre vos mains, tandis que d'autres, comme une coupure de courant locale, ne le sont pas. Pour chacune des perturbations possibles, estimez leur durée, qui peut aller d'une demi-heure pour une coupure de courant à plusieurs jours pour un serveur planté.
- Créez un plan sur la façon dont ces effets peuvent être atténués.
L'analyse de l'impact sur les affaires fait partie de votre plan de reprise après sinistre. Il est donc important de réfléchir également à des solutions pour chacun des événements qui perturbent vos processus critiques. Certaines crises peuvent voir leurs chances de se produire réduites à pratiquement zéro, tandis que pour d'autres, le mieux que l'on puisse espérer est de limiter les dégâts.
Pour garantir que tous les documents importants de votre projet, tels que l'analyse de l'impact sur l'entreprise et le plan de reprise après sinistre, soient facilement accessibles à toutes les parties prenantes du projet, le logiciel basé sur le cloud de Clarizen est la solution idéale.
