La continuité est la pratique consistant à maintenir les fonctions métier essentielles pendant une perturbation, même lorsque les systèmes sont dégradés ou indisponibles. Elle vise à soutenir les activités qu'une organisation ne peut se permettre d'arrêter, en recourant à des dispositifs de repli et à des contournements manuels pour franchir l'écart jusqu'au retour des opérations normales.
Au sein de la phase de restauration, la continuité se déroule en parallèle de la remise en service plutôt qu'après elle. Tandis que les opérations de restauration s'attachent à reconstruire les systèmes, la continuité garantit que l'organisation peut encore fonctionner entre-temps. Les deux sont complémentaires : la remise en service corrige le problème sous-jacent, tandis que la continuité préserve la mission tout au long de l'interruption, de sorte que l'impact sur les clients et les opérations reste contenu.
En pratique, la continuité commence par comprendre quelles fonctions sont essentielles et ce dont elles ont au minimum besoin. Les équipes préparent des processus de repli, des procédures manuelles, des capacités de secours et des rôles de repli clairs afin que le travail critique se poursuive lorsque les systèmes principaux sont hors service. L'analyse d'impact sur l'activité identifie les fonctions qui comptent le plus et la durée maximale d'interruption tolérable pour chacune. Les dispositifs de continuité sont documentés, répétés et tenus à jour, de sorte qu'au moment où la perturbation survient, l'organisation bascule en douceur vers un fonctionnement dégradé mais opérationnel plutôt que de s'arrêter net.
Références#
- ISO 22301, Business Continuity Management Systems
- NIST SP 800-34, Contingency Planning Guide for Federal Information Systems