Comment réaliser une BIA (Business Impact Analysis)

L’analyse d’impact sur l’activité (BIA, Business Impact Analysis) mesure ce qui se passerait si un incident interrompait tes processus. Elle indique lesquels sont les plus critiques et quelles ressources les soutiennent : c’est la base de tout plan de continuité d’activité.

Ce guide explique ce qu’est une BIA, comment la mener étape par étape et comment exploiter ses résultats, selon l’approche de l’ISO 22301. Il s’adresse aux responsables continuité et aux équipes qui coordonnent un système de management de la continuité d’activité (SMCA).

Les quatre valeurs qu’elle fournit

Pour chaque processus, la BIA donne la durée maximale d’interruption tolérable (MTPD), le délai de reprise visé (RTO), la perte de données maximale admissible (RPO) et l’objectif minimal de continuité d’activité (MBCO). Le guide rappelle que le RPO, c’est le métier qui le décide, pas la DSI.

Ce que contient le guide

1. Avant de commencerLes conditions préalables et les premières étapes, du choix du coordinateur à l’analyse du contexte.
2. Types d’impact et échelle de tempsImpacts opérationnel, financier, réputationnel et légal, et leur évolution de la première heure à une semaine.
3. Les valeurs issues de la BIAComment fixer MTPD, RTO, RPO et MBCO pour chaque processus.
4. Prioriser processus et activitésL’ordre de reprise et ce qu’il faut recueillir sur chaque activité : ressources, délais et interdépendances.
5. Consolider les résultatsUne vue d’ensemble par processus, structure ou site pour choisir la stratégie de continuité.
6. La BIA dans GlobalSuite®Collecte, calculs, scénarios et lien avec l’analyse de risques sur une plateforme cloud.

Et ensuite

Le guide se termine par des conseils pour réussir la BIA, de l’implication des métiers à l’approbation par la direction. Dans l’ISO 22301, l’étape suivante est l’analyse des risques des actifs qui soutiennent les processus critiques.