Qu’est-ce que le Business Impact Analysis (BIA) ?
L’acronyme BIA correspond à Business Impact Analysis, que l’on traduit par analyse d’impact sur l’activité.
Un BIA se réalise dans le cadre des activités d’un système de management de la continuité d’activité (SMCA). Sa définition formelle est : « Processus d’analyse de l’impact dans le temps d’une interruption au sein de l’organisation » (ISO 22301:2019, 3 Terms and definitions, 3.5).
Dans un BIA, on analyse les processus métier de l’organisation pour connaître l’impact produit en cas d’incident causant l’interruption de ces processus. L’objectif est d’identifier quels sont les processus les plus critiques pour l’entreprise.
La continuité d’activité doit se concentrer sur les processus pour lesquels la disponibilité est vitale, c’est-à-dire ceux dont l’interruption peut entraîner pour l’organisation un impact non assumable dans un court laps de temps.
Par exemple, le service du portail web d’une entité de vente de produits sur Internet, qui doit fonctionner 24 h/24 et 7 j/7, n’a pas la même criticité que le service de marketing et de publicité d’une entreprise de boissons, dont la livraison des résultats n’est pas continue.
Le BIA se réalise pour tous les processus de l’entreprise, en utilisant une méthodologie commune, afin de pouvoir comparer les résultats et les classer par criticité.
Comment réalise-t-on un BIA ?
Évidemment, il n’existe pas une manière unique et valable pour toute organisation. Chacune doit définir sa méthodologie.
Il faut tenir compte des différents types d’impacts pouvant résulter de l’interruption d’un processus ; certains d’entre eux peuvent être les suivants :
- Impact opérationnel, qui empêche d’obtenir le produit ou le résultat du service auquel appartient le processus.
- Impact économique dû à des coûts supplémentaires, une perte de revenus, des pénalités, etc.
- Impact sur la réputation, dû à la perte d’image de marque lorsqu’on ne peut plus fournir le service normalement aux clients.
- Impact légal et contractuel : en interrompant un processus donné, l’organisation peut manquer à une exigence légale ou contractuelle susceptible d’avoir de graves conséquences.
Chaque organisation doit établir les impacts à prendre en compte ainsi que la manière et les critères selon lesquels chacun doit être considéré.
Le facteur suivant à considérer est le temps. On utilise habituellement une échelle temporelle pour comparer l’impact sur différents intervalles d’interruption. Il est possible qu’un processus ait un impact élevé dès le premier instant de l’interruption, comme dans l’exemple de la boutique en ligne mentionné précédemment, mais il y aura d’autres processus dont l’impact ne sera élevé qu’après un certain laps de temps, comme 24 heures voire plusieurs jours.
L’échelle temporelle à utiliser doit également être établie de manière particulière par chaque organisation. Il peut y avoir plus ou moins de jalons temporels, selon le type d’activité.
Les processus ayant le plus fort impact dans le plus court délai d’interruption seront les plus critiques pour l’organisation. Cela doit être la sortie ou le résultat à obtenir du BIA.
Nous recommandons d’utiliser un logiciel spécifique de BIA, qui facilite sa réalisation, ainsi que l’organisation et le processus de calcul de toutes les données que contient ce type d’analyse.
Qui réalise le BIA ?
Le responsable de la continuité d’activité de l’organisation doit définir la méthodologie à utiliser. Celle-ci doit être validée et approuvée par l’instance compétente établie dans l’organisation comme l’autorité suprême en matière de continuité d’activité. Il s’agit normalement d’un comité représentant les principaux départements et avec la présence de la direction afin qu’il ait l’entité et la valeur appropriées.
Une fois la méthodologie définie et les processus de l’organisation identifiés, il faut compter sur la participation des départements concernés pour la collecte des données ou l’évaluation correspondante. En définitive, ce sont les départements qui réalisent les processus qui connaissent en détail les conséquences pouvant survenir en cas d’interruption.
Le résultat du BIA doit être validé et approuvé par la direction de l’organisation ou par le comité ou l’instance compétente.
Avez-vous besoin d’aide pour réaliser le BIA ?
L’équipe de consultants de GlobalSuite Solutions possède une vaste expérience dans la réalisation d’analyses d’impact sur les processus et la mise en œuvre de plans de continuité des activités dans tous les types d’organisations de différents secteurs, tailles et besoins.
Nous proposons également l’utilisation du logiciel GlobalSuite®, entièrement développé par notre équipe, qui permet le paramétrage de votre méthodologie BIA, la préparation de questionnaires pour les départements et la gestion des informations et résultats obtenus après la réalisation du BIA.
