Un plan d’urgence a des procédures en place pour une variété de scénarios externes et peut inclure une chaîne de commandement qui répartit les responsabilités au sein de l’organisation. Ces responsabilités peuvent inclure le remplacement du matériel, la location d’espaces de bureau d’urgence, l’évaluation des dommages et l’embauche de fournisseurs tiers pour obtenir de l’aide.
Les normes de la série ISO 223XX, les normes ISO 22398 et 22399 s’appliquent à la continuité des activités et aux activités connexes. Les bonnes pratiques du « Business Continuity Institute » fournissent une base complète et les lignes directrices pour comprendre le processus de continuité des activités, et elles correspondent étroitement à la norme ISO 22301.
Les normes et les bonnes pratiques US BC/DR
Voici une vidéo montrant comment rédiger un plan d’urgence interne :
Voici une liste partielle des normes, réglementation et bonnes pratiques élaborées aux États-Unis par plusieurs organisations différentes telles que « ASIS International », la « National Fire Protection Association », le « Federal Financial Institutions Examination Council », l' »Information Systems Audit and Control Association », la « Financial Industry » Autorité de réglementation, l’Agence fédérale de gestion des urgences et l’Institut national des normes et de la technologie.
La Planification de la continuité des activités et de la reprise après sinistre
Comme un plan de continuité d’activité, la planification de reprise après sinistre spécifie les stratégies planifiées d’une organisation pour les procédures post-échec. Cependant, un plan de reprise après sinistre n’est qu’un sous-ensemble de la planification de la continuité des activités.
Les plans de reprise après sinistre sont principalement axés sur les données, se concentrant sur le stockage des données d’une manière plus facilement accessible après un sinistre. La continuité des activités en tient compte, mais se concentre également sur la gestion des risques, la surveillance et la planification dont une organisation a besoin pour assurer son rôle et rester opérationnelle pendant une interruption.
