Résilience organisationnelle

Restez opérationnels quand chaque instant compte. Assurez-vous que vos partenaires le soient aussi.

Des programmes de continuité des activités, de reprise après sinistre et de gestion de crise conformes aux normes, exercés et mis à jour régulièrement.

Validation de la résilience des tiersProgrammes de résilience
Service vedette

Validation de la résilience des tiers

Vos partenaires de livraison, de logistique et de chaîne d’approvisionnement ont signé des clauses de continuité. Nous vérifions que la capacité derrière ces engagements est réelle, éprouvée et prête pour votre prochaine période de pointe.

Conçu pour les organisations qui
Font appel à des transporteurs, à des centres de tri ou à des partenaires du dernier kilomètre
Dépendent de quelques partenaires clés pour tenir leurs engagements envers leurs clients
Ont besoin d’assurance avant la période de pointe, pas après
Doivent démontrer la résilience de leurs tiers aux régulateurs (ligne directrice B-10 du BSIF, AMF)

Le problème : une clause contractuelle n’est pas une capacité

Les contrats avec les partenaires prévoient souvent des exigences de continuité rigoureuses, mais la plupart ne sont jamais vérifiées. Un partenaire peut signer le contrat et remettre un cartable de plans sans avoir la capacité réelle de les appliquer.

L’écart se révèle au pire moment : en période de pointe, lors d’un événement météo ou d’une panne de système. Quand un réseau repose sur quelques partenaires clés, le plan non testé d’un seul partenaire devient le point de défaillance unique de tout le réseau.

Lacunes fréquentes relevées lors de l’évaluation des tiers
Des plans de continuité et de reprise qui existent sur papier, mais qui n’ont jamais été exercés
Aucune solution de relève ou de contingence testée pour les systèmes d’itinéraires, de tri ou de répartition des chauffeurs
Des sites de relève, de la main-d’œuvre et de la capacité d’appoint prévus, mais non garantis par contrat
Une gestion de crise improvisée, sans rôles définis ni communication avec les parties prenantes externes
Une conformité autodéclarée, sans aucune preuve à l’appui

Ce que nous vérifions

Continuité des activités
Analyse d’impact, objectifs de reprise et stratégies de continuité financées et en place.
Reprise après sinistre
Sauvegarde et reprise des systèmes soutenant les opérations critiques, preuves de tests de reprise récents à l’appui.
Gestion de crise et des incidents
Gouvernance, escalade, avis aux clients et preuves tirées d’incidents réels.
Préparation à la période de pointe
Capacité d’appoint, main-d’œuvre, sites de relève et déclencheurs de contingence, vérifiés avant la période de pointe.
Méthode

Chaque évaluation établit la correspondance entre les exigences contractuelles et les pratiques de la norme ISO 22301, puis en vérifie le respect à l’aide de preuves concrètes.

  1. 01
    Arrimage des clauses
    Chaque clause de résilience devient une exigence vérifiable, assortie de preuves définies.
  2. 02
    Revue des preuves
    Rapports d’exercice, résultats des tests de reprise, ententes de capacité et registres d’incidents.
  3. 03
    Validation sur place
    Visites des centres de tri et de répartition, entrevues avec les personnes qui interviendraient.
  4. 04
    Exercice en direct
    Un exercice de table ou fonctionnel, observé, basé sur un scénario réaliste de pointe ou de panne.
  5. 05
    Cotation et suivi
    Une cote de maturité par clause, un plan de correction avec responsables et échéances, et une contre-vérification.
Ce que vous recevez

Livrables

LivrableCe que vous obtenez
Tableau de bord de résilience des partenairesUne cote de maturité par clause et par domaine, comparable d’un partenaire à l’autre
Rapport d’écarts et de correctionConstats classés selon leur incidence sur le service, avec mesures requises et échéances
Rapport d’observation de l’exerciceCe qui a fonctionné et ce qui a échoué quand le plan a été mis sous pression
Cote de préparation à la période de pointeUn avis favorable, conditionnel ou défavorable pour chaque partenaire, avant la période de pointe
Sommaire des risques du réseauLes points où le réseau dépend d’un seul partenaire, sans solution de rechange
Commencez par un projet pilote

Une évaluation de la préparation à la période de pointe d’un ou deux partenaires

Portée
1 ou 2 partenaires
Durée
6 à 12 semaines
Honoraires
Forfaitaires

Vous obtenez un tableau de bord et un plan de correction par partenaire, ainsi qu’un sommaire des risques du réseau. Le projet pilote fait ses preuves sur de vrais partenaires, avec une portée et un budget maîtrisés, et vous donne une base de référence pour les exigences de preuves lors des prochains renouvellements de contrats.

Programmes de résilience

Bâtissez, rehaussez ou testez vos plans et programmes

La même rigueur que nous appliquons aux partenaires, appliquée au sein de votre organisation.

Bilan d’impact sur les affaires (BIA)

Repérez les fonctions critiques, les dépendances ainsi que les délais et points de reprise visés pour établir des priorités claires.

Vous recevez : rapport de BIA, cartographie des dépendances, registre des RPO, RTO et DIMA

Planification de la continuité des activités

Élaborez, révisez et mettez en œuvre des stratégies et des plans de continuité financés, pris en charge et utilisables sous pression.

Vous recevez : stratégies de continuité, PCA, guides d’activation

Planification de la reprise après sinistre

Arrimez les capacités de reprise des TI aux besoins d’affaires et validez-les par des tests de reprise.

Vous recevez : PRS, procédures de reprise, rapports de tests

Gestion de crise

Gouvernance, rôles, escalade et protocoles de communication pour que la direction puisse décider rapidement sous pression.

Vous recevez : plan de gestion de crise, charte de l’équipe, modèles de communication

Tests et exercices

Exercices de revue guidée, de table, fonctionnels et grandeur nature qui révèlent les lacunes avant qu’un véritable événement ne le fasse.

Possibilité de combiner vos exercices de continuité, de crise, de reprise et de cybersécurité en un seul exercice intégré

Vous recevez : conception de l’exercice, animation, rapport post-exercice

Évaluation de la maturité du programme

Une revue indépendante de votre programme de résilience par rapport à ISO 22301, avec une feuille de route d’amélioration concrète.

Vous recevez : cotes de maturité, analyse des écarts, feuille de route

Conforme à la norme ISO 22301 et aux pratiques professionnelles de DRI International.

Pourquoi Cybertivité

Parce qu’entre les plans théoriques et la réalité, il y a parfois tout un écart!

01
Rigueur d’audit, réalité opérationnelle

Une expérience en conseil et en audit chez KPMG et CGI, combinée à la direction de la résilience à l’interne chez un exploitant logistique d’envergure nationale.

02
Certifié et bilingue

Certification CBCP. Prestation bilingue en français et en anglais, y compris pour les opérations au Québec.

03
Indépendance

Toute relation antérieure avec une organisation évaluée est divulguée d’entrée de jeu. Si l’indépendance pouvait être remise en question, cette partie des travaux sur le terrain est confiée à un consultant partenaire de confiance.

L’expertise et le professionnalisme de Serge ont assuré le succès du projet. Il a été un véritable pilier pour l’équipe, et son impact positif est indéniable.
R.B. · Conseiller stratégique, Continuité des activités, Desjardins
Autres témoignages

Savez-vous lesquels de vos partenaires tiendraient le coup en période de pointe?

Parlez-nous de votre réseau de partenaires et de votre prochaine période de pointe : nous vous proposerons la portée d’un projet pilote.

info@cybertvt.ca(514) 424-3961LinkedIn

Prochaines étapes

  1. Nous répondons en un jour ouvrable.
  2. Un appel de cadrage de 30 minutes. Nous pouvons signer votre entente de confidentialité au préalable.
  3. Une proposition écrite précisant les livrables, l’échéancier et les honoraires.
Établis dans le Grand Montréal
Au service de clients partout au Canada et à l’international

Nous utilisons ces renseignements uniquement pour répondre à votre demande. Consultez notre politique de confidentialité.