--- title: "Validation de la résilience des tiers et continuité des activités – Cybertivité" description: "Mise à l’épreuve indépendante des plans de contingence de vos partenaires, et programmes de continuité des activités, de reprise après sinistre et de gestion de crise." canonical: https://www.cybertvt.ca/fr/resilience-organisationnelle/ lang: fr-CA --- Résilience organisationnelle # Restez opérationnels quand chaque instant compte. Assurez-vous que vos partenaires le soient aussi. Des programmes de continuité des activités, de reprise après sinistre et de gestion de crise conformes aux normes, exercés et mis à jour régulièrement. Validation de la résilience des tiers Programmes de résilience Service vedette ## Validation de la résilience des tiers Vos partenaires de livraison, de logistique et de chaîne d’approvisionnement ont signé des clauses de continuité. Nous vérifions que la capacité derrière ces engagements est réelle, éprouvée et prête pour votre prochaine période de pointe. Conçu pour les organisations qui Font appel à des transporteurs, à des centres de tri ou à des partenaires du dernier kilomètre Dépendent de quelques partenaires clés pour tenir leurs engagements envers leurs clients Ont besoin d’assurance avant la période de pointe, pas après Doivent démontrer la résilience de leurs tiers aux régulateurs (ligne directrice B-10 du BSIF, AMF) ### Le problème : une clause contractuelle n’est pas une capacité Les contrats avec les partenaires prévoient souvent des exigences de continuité rigoureuses, mais la plupart ne sont jamais vérifiées. Un partenaire peut signer le contrat et remettre un cartable de plans sans avoir la capacité réelle de les appliquer. L’écart se révèle au pire moment : en période de pointe, lors d’un événement météo ou d’une panne de système. Quand un réseau repose sur quelques partenaires clés, le plan non testé d’un seul partenaire devient le point de défaillance unique de tout le réseau. Lacunes fréquentes relevées lors de l’évaluation des tiers Des plans de continuité et de reprise qui existent sur papier, mais qui n’ont jamais été exercés Aucune solution de relève ou de contingence testée pour les systèmes d’itinéraires, de tri ou de répartition des chauffeurs Des sites de relève, de la main-d’œuvre et de la capacité d’appoint prévus, mais non garantis par contrat Une gestion de crise improvisée, sans rôles définis ni communication avec les parties prenantes externes Une conformité autodéclarée, sans aucune preuve à l’appui ### Ce que nous vérifions Continuité des activités Analyse d’impact, objectifs de reprise et stratégies de continuité financées et en place. Reprise après sinistre Sauvegarde et reprise des systèmes soutenant les opérations critiques, preuves de tests de reprise récents à l’appui. Gestion de crise et des incidents Gouvernance, escalade, avis aux clients et preuves tirées d’incidents réels. Préparation à la période de pointe Capacité d’appoint, main-d’œuvre, sites de relève et déclencheurs de contingence, vérifiés avant la période de pointe. Méthode ### Chaque évaluation établit la correspondance entre les exigences contractuelles et les pratiques de la norme ISO 22301, puis en vérifie le respect à l’aide de preuves concrètes. 1. **Arrimage des clauses**: Chaque clause de résilience devient une exigence vérifiable, assortie de preuves définies. 2. **Revue des preuves**: Rapports d’exercice, résultats des tests de reprise, ententes de capacité et registres d’incidents. 3. **Validation sur place**: Visites des centres de tri et de répartition, entrevues avec les personnes qui interviendraient. 4. **Exercice en direct**: Un exercice de table ou fonctionnel, observé, basé sur un scénario réaliste de pointe ou de panne. 5. **Cotation et suivi**: Une cote de maturité par clause, un plan de correction avec responsables et échéances, et une contre-vérification. Ce que vous recevez ## Livrables | Livrable | Ce que vous obtenez | | --- | --- | | Tableau de bord de résilience des partenaires | Une cote de maturité par clause et par domaine, comparable d’un partenaire à l’autre | | Rapport d’écarts et de correction | Constats classés selon leur incidence sur le service, avec mesures requises et échéances | | Rapport d’observation de l’exercice | Ce qui a fonctionné et ce qui a échoué quand le plan a été mis sous pression | | Cote de préparation à la période de pointe | Un avis favorable, conditionnel ou défavorable pour chaque partenaire, avant la période de pointe | | Sommaire des risques du réseau | Les points où le réseau dépend d’un seul partenaire, sans solution de rechange | Commencez par un projet pilote ### Une évaluation de la préparation à la période de pointe d’un ou deux partenaires Portée 1 ou 2 partenaires Durée 6 à 12 semaines Honoraires Forfaitaires Vous obtenez un tableau de bord et un plan de correction par partenaire, ainsi qu’un sommaire des risques du réseau. Le projet pilote fait ses preuves sur de vrais partenaires, avec une portée et un budget maîtrisés, et vous donne une base de référence pour les exigences de preuves lors des prochains renouvellements de contrats. Programmes de résilience ## Bâtissez, rehaussez ou testez vos plans et programmes La même rigueur que nous appliquons aux partenaires, appliquée au sein de votre organisation. ### Bilan d’impact sur les affaires (BIA) Repérez les fonctions critiques, les dépendances ainsi que les délais et points de reprise visés pour établir des priorités claires. **Vous recevez :** rapport de BIA, cartographie des dépendances, registre des RPO, RTO et DIMA ### Planification de la continuité des activités Élaborez, révisez et mettez en œuvre des stratégies et des plans de continuité financés, pris en charge et utilisables sous pression. **Vous recevez :** stratégies de continuité, PCA, guides d’activation ### Planification de la reprise après sinistre Arrimez les capacités de reprise des TI aux besoins d’affaires et validez-les par des tests de reprise. **Vous recevez :** PRS, procédures de reprise, rapports de tests ### Gestion de crise Gouvernance, rôles, escalade et protocoles de communication pour que la direction puisse décider rapidement sous pression. **Vous recevez :** plan de gestion de crise, charte de l’équipe, modèles de communication ### Tests et exercices Exercices de revue guidée, de table, fonctionnels et grandeur nature qui révèlent les lacunes avant qu’un véritable événement ne le fasse. Possibilité de combiner vos exercices de continuité, de crise, de reprise et de cybersécurité en un seul [exercice intégré](https://www.cybertvt.ca/fr/cybersecurite/#integrated) **Vous recevez :** conception de l’exercice, animation, rapport post-exercice ### Évaluation de la maturité du programme Une revue indépendante de votre programme de résilience par rapport à ISO 22301, avec une feuille de route d’amélioration concrète. **Vous recevez :** cotes de maturité, analyse des écarts, feuille de route Conforme à la norme ISO 22301 et aux pratiques professionnelles de DRI International. Pourquoi Cybertivité ## Parce qu’entre les plans théoriques et la réalité, il y a parfois tout un écart! 01 Rigueur d’audit, réalité opérationnelle Une expérience en conseil et en audit chez KPMG et CGI, combinée à la direction de la résilience à l’interne chez un exploitant logistique d’envergure nationale. 02 Certifié et bilingue Certification CBCP. Prestation bilingue en français et en anglais, y compris pour les opérations au Québec. 03 Indépendance Toute relation antérieure avec une organisation évaluée est divulguée d’entrée de jeu. Si l’indépendance pouvait être remise en question, cette partie des travaux sur le terrain est confiée à un consultant partenaire de confiance. > L’expertise et le professionnalisme de Serge ont assuré le succès du projet. Il a été un véritable pilier pour l’équipe, et son impact positif est indéniable. **R.B.** · Conseiller stratégique, Continuité des activités, Desjardins [Autres témoignages](https://www.cybertvt.ca/fr/notre-histoire/) ## Savez-vous lesquels de vos partenaires tiendraient le coup en période de pointe? Parlez-nous de votre réseau de partenaires et de votre prochaine période de pointe : nous vous proposerons la portée d’un projet pilote. info@cybertvt.ca (514) 424-3961 [LinkedIn](https://www.linkedin.com/in/serge-el-hage-101102220/) ### Prochaines étapes 1. **Nous répondons en un jour ouvrable.** 2. **Un appel de cadrage de 30 minutes.** Nous pouvons signer votre entente de confidentialité au préalable. 3. **Une proposition écrite** précisant les livrables, l’échéancier et les honoraires. Établis dans le Grand Montréal Au service de clients partout au Canada et à l’international