Post de Pierre-François Bianchini

Le plan de continuité des activités a pour objectif de vous assister, pour assurer le fonctionnement des missions essentielles, dans votre réponse à une crise majeure au sein de votre établissement. C’est un ensemble d’outils opérationnels, comprenant principalement la stratégie choisie et élaborée par l’entreprise, les processus qui permettront la mise en œuvre de la stratégie et des fiches décrivant les actions à réaliser... https://lnkd.in/etHWfW6

🎂 7 ANS ! 🎉 Il y a 7 ans jour pour jour naissait l'aventure Crisalyde - gestion de crise.... Incroyable de voir le chemin parcouru, surtout ces trois dernières années ! 😲 Il n'y a pas si longtemps encore nous étions 4 personnes dans 20 mètres carrés... Et maintenant plus d'une vingtaine de collaborateurs, relevant des défis incroyablement fous, et les deux dernières semaines en sont un parfait exemple : - 2 sollicitations d'accompagnement de crise - Un exercice majeur de 5 jours avec plus de 200 participants - Un exercice majeur d'une journée avec 13 cellules de crise - 2 formations et 3 webinaires - 4 missions de conseil stratégique de gouvernance de crise qui arrivent à leur fin - Le lancement officiel de notre processus de qualification en tant que Prestataire d'Accompagnement et Conseil en Sécurité des SI (PACS) - Et j'en oublie... Ces 7 années auront été semées d'embûches , nécessité des efforts et des sacrifices de chaque instant 😰 , mais je ne regrette pas ce choix farfelu du 27 juin 2018 ! Qu'est-ce que je retiens de ces 7 années ? 👉 S'entourer des bonnes personnes 👉 Ne jamais transiger avec son éthique Vivement les 7 prochaines ! 🚀

"Practice is about you holding the chaos and crisis instead of the chaos and crisis holding you." Lama Rod De quoi on parle « CRISALEAD propose tout un programme de #formation en #gestiondecrise afin d’assurer la #résiliencedesorganisations ».  Traduisons cette proposition CRISALEAD en langage plus parlant. Ce que CRISALEAD propose aux entreprises, quelle que soit leur taille, c’est de se préparer à faire face à des situations imprévisibles, soudaines, violentes qui pourraient au pire menacer leur survie. S’il est vrai que toute entreprise est appelée au quotidien à résoudre toutes sortes de problèmes, elle ne peut pas compter sur ses ressources habituelles pour gérer une #crise. Face à l’incertitude engendrée par la crise, l’entreprise a besoin de s’appuyer sur des savoir-faire solides et entraînés. Le bon sens et la bonne volonté ne suffisent pas ; il faut être préparé. Exemple : Une entreprise est victime d’une #cyberattaque : toute son informatique est paralysée. Elle doit reconstruire son système d’information. Or le temps de cette reconstruction, pourra-t-elle tenir ses engagements vis-à-vis de ses employé.e.s, de ses client.e.s, de ses partenaires ? Combien la crise va-t-elle coûter à l’entreprise ? Et si elle s’était préparée à cette cyberattaque… Autre exemple : Une entreprise est attaquée sur les réseaux sociaux et par les médias. Comment doit-elle réagir ? Survivra-t-elle à un dégât d’image ? Va-t-elle perdre son capital confiance ? Et si elle connaissait les bases de la #communicationdecrise… De nombreux autres exemples pourraient être cités. La conclusion s’impose : faire face à une crise et lui survivre implique que l’on s’y soit préparé, avec des professionnels. CRISALEAD ne délivre pas un « kit de survie en cas de crise » aux entreprises. Elle co-construit avec l’entreprise un dispositif de #gestiondecrise sur mesure et pertinent. Merci aux partenaires de contribuer avec enthousiasme à la résilience des organisations : Yves Pinguely Jean-Claude Michaca Johny Gasser Orange Business Guillaume Masclez GUMA Consulting Albert Rossier Infologo Loyco Lionel Ducommun Grégoire Mottier Nicolas Millot Officier de la communication 🚒 Porte-parole du Groupement SIS Laurent Tschopp Une prochaine collaboration CRISALEAD & HEG - Genève Formation continue HEG-Genève : Pour info : https://lnkd.in/eJZJmAdy

Mon aventure SMI C’est une aventure qui commence quelques années plus tôt avec la vision d’une équipe dirigeante qui décide de revoir son approche organisationnelle et fonctionnelle après plus de 40 ans d’existence, dans l’optique d’améliorer la qualité de ses services et de renforcer la sécurité de ses informations sensibles. L’option choisie pour atteindre ses ambitieux objectifs est la mise en place d’un système de management intégré (SMI) composé des normes ISO 9001 (Qualité), ISO 27001 (Sécurité de l’information) et ISO 22301 (Continuité d’activité). Les discussions sont entamées, un temps s’écoule, les aspects budgétaires et administratifs sont enfin réglés, Top départ, le projet SMI démarre officiellement. Des audits diagnostics sont réalisés afin de mesurer les écarts de l’organisation par rapport aux normes et proposer une feuille de route cohérente. Des ressources sont mises à disposition par le top management, des acteurs clés sont choisis, une équipe est constituée avec pour mission de porter le projet à bon port. J’observe avec enthousiasme l’évolution de ce nouveau projet à sein de mon organisation. Le concept de SMI est nouveau pour moi comme pour la plupart de mes collègues, ma curiosité me pousse à me documenter pour en savoir plus. Par la force des choses, j’intègre plus tard l’équipe et les choses s’accélèrent. Je me retrouve engagé sur plusieurs fronts, mon portefeuille projets annuel à gérer, l’équipe projet SMI à soutenir. La charge de travail est énorme et je me retrouve plusieurs fois en burn-out dans les premiers instants. Les semaines passent, les réunions d’avancement se succèdent, je m’intéresse de plus en plus à la sécurité de l’information (SI). Je comprends mieux le concept, je maîtrise mieux les outils et je parviens à le démontrer. Dans la foulée, j’obtiens la confiance de ma hiérarchie qui me choisi en tant que Responsable de la sécurité du système d’information (RSSI) et me permet de me dédier à 100% à l’activité. La date d’audit approche et il y a encore beaucoup à faire. La course contre la montre commence, les séances de travail se multiplient. Nous passons en revue tous les points de vigilances pour s’assurer qu’ils sont tous traités. La semaine d’audit arrive, stress et pression du résultat sont au rendez-vous. Lors des entretiens, nous alternons entre moments de frayeur et moments de fulgurance permettant des masterclass. Au terme de la semaine, ça y est la MUGEF-CI est désormais certifiée ISO 9001 et ISO 27001 et se prepare pour remporter sa 3e étoile (ISO 22301) très prochainement. Ce résultat final est le fruit d’un travail d’équipe et je suis très fier d’avoir pu apporter ma pierre à l’édifice. La suite pour moi, poursuivre des formations dans le domaine de la sécurité de l’information pour approfondir mes connaissances et me certifier moi aussi. Le reste, on verra bien, on verra bien 😂 Merci Seigneur pour cette aventure riche en émotions et en expérience.

Cher Daniel MURGUI-TOMAS je suis entièrement d'accord avec toi lorsque tu évoques les réflexes. Car les crises s'anticipent. De par mon expérience dans le media training depuis 2006, certains formateurs avec lesquels j'ai travaillé ont anticipé des crises. LE JOUR où elles sont arrivées, les personnes (chefs d'entreprise, politiques, etc) qui avaient suivi une série de formations de prise de parole combinées avec des exercices de simulations médias (media training) étaient déjà prêts à communiquer avec des réflexes adéquats pour affronter les médias en défendant leur point de vue et surtout en expliquant la situation, avec un discours adapté à la compréhension de tous publics. En clair : Il ne faut pas attendre que les crises arrivent, mais les anticiper. En soi, c'est aussi un très bon réflexe, nécessaire dans le monde actuel.

Associer la cartographie des risques à la cartographie des acteurs, c'est ce que nous enseignons avec Olivier Velin lors de nos sessions intra en communication de crise (lien vers l'offre de La Boîte aux Images en commentaire). Comme le rappelle avec beaucoup de justesse Wilfrid Pavie dans son dernier post (https://lnkd.in/eMxRkJ_R), l'exercice permet d'identifier et d'évaluer les risques pour mieux les gérer et assurer le jour venu la continuité d'activité. 🚒 🏭 🚚 😷 La question avec une crise n'étant plus Si mais Quand ?, suivre une formation permet de donner une culture commune à tous les collaborateurs ainsi que des réflexes. Une action indispensable à inscrire dans la continuité du plan d’opération interne (POI). 📆 Via un dispositif technique mis en place avec Jean Luc VALTEAU, je suis en mesure de reconstituer au plus près dans vos locaux, la pression médiatique à laquelle vous pourriez être soumis. On en parle en MP ? 😎 #crise #communication #formation #POI #mediatraining

🤔 Avez-vous déjà pensé à tout ce qui pourrait nuire à votre projet ?   Une cyber-attaque provoquant une panne des serveurs, une défaillance technique immobilisant la chaîne de production, mais aussi tout simplement une grève nationale empêchant les collègues de se rendre au bureau... ?   Tout projet comporte des risques, mais si vous pouviez transformer ces risques en opportunités ?   Apprenez à identifier, analyser et gérer les risques, et menez à bien vos projets avec confiance et succès. Au cours de la formation " La clé du succès des projets : la gestion des risques en pratique." Vous recevrez des outils et des techniques utiles pour gérer efficacement les risques et apprendrez à les adapter à vos projets spécifiques.     🗓️ Vendredi 24 mai ⏰ De 9 à 17h 📍Wavre, Brabant-Wallon   Inscrivez-vous dès maintenant ! https://lnkd.in/ghUtUDSu?   #cefora #formation #gestiondeprojet #gestiondesrisques

Si nous demandons aux administrateurs d'un conseil d'administration, quel est leur rôle par rapport à la mission de leur organisme, la grande majorité vont répondre "supporter" la mission. Cependant, le rôle du conseil d'administration est beaucoup plus important par rapport à la mission. Ainsi, il doit la décider, l'énoncer, la renforcir, l'adapter et la faire évoluer. C'est fondamental, car la mission répond à des besoins et ceux-ci doivent apporter satisfaction aux utilisateurs des services. C'est pourquoi le CA doit développer l'habitude d'analyser l'environnement externe et voir comment il influence l'organisme et sa mission. En ayant cette vigilance, il répondra mieux à celle-ci. Le conseil d'administration passe la majorité de son temps sur ce qui se passe dans son environnement interne. Aujourd'hui, il doit porter davantage son regard vers l'environnement externe.

Comment gérer une crise en solo-preneur ? Une crise est un événement brusque et inattendu qui impacte le fonctionnement normal d’un système. Le site que j’utilise pour les inscriptions au bootcamp a été piraté deux semaines avant l’événement. Je crie : Catastrophe ! Je suis en crise. Comment gérer ceci en 7 étapes : 1. Se contenir soi-même : J’appelle mon coach de crise. Il me guide pour me calmer, comprendre ce qui se passe en moi et mettre en place le plan d’action. 2. Alerter : Informer l’agence de design qui informe à son tour l’hébergeur. 3. Évaluer l’impact : Que se passe t’il pour mon business ? Pour mes clients ? mes prospects ? Mes partenaires ? Mon image ? Quelle gravité ? 4. Mobiliser : Faire appel à un expert externe, Abdessabour Boukari, CISSP pour diagnostiquer la situation, prendre du recul et poser les bonnes questions. 5. Former une cellule de crise : Inclure un nombre limité et bien identifié d’intervenants (intégrateur, développeur, expert en sécurité, directrice d’agence) et désigner un coordinateur global. La cellule de crise doit avoir une date de début et une date de fin identifiée. 6. Communiquer : Avec transparence. 7. Assurer la continuité : Mettre en place un système de backup pour les inscriptions en attendant la remise en ligne du site. Travailler avec l’équipe technique pour rétablir le site le plus rapidement possible. Une fois la crise résolue, effectuer une rétrospective pour comprendre ce qui s’est passé et éviter que cela ne se reproduise. Finalement, une crise c’est un choc relatif à un système en particulier. Ça n’empêche pas les lecteurs de ce post de dormir. Tout comme la guerre est une crise. Et ça n’empêche pas le monde de dormir. Ou peut être je me trompe.. dites-le moi en commentaire. Prochaine édition du bootcamp : 5 et 6 juin 2024 à Dar Ben Gacem, au cœur de la médina de Tunis. #management30 #bootcamp #leadership #difference_maker

Votre Équipe de Réponse aux Incidents est-elle Vue Juste comme un Groupe de Réparation, ou Comme le Cœur de Votre Résilience Opérationnelle ? La mise en place d'une Équipe de Réponse aux Incidents (ERI) témoigne de votre engagement envers la résilience. Cependant, sa véritable valeur se révèle lorsque celle-ci est pleinement intégrée à la culture et au fonctionnement quotidien de votre entreprise. Réfléchissez à ces points essentiels : - Avez-vous mis en place une ERI ? - Comment les actions de l'ERI sont-elles intégrées dans vos opérations quotidiennes ? - Comment votre organisation tire-t-elle parti des enseignements tirés de chaque réponse aux incidents pour se perfectionner ? Cette semaine, nous nous concentrons sur l'approfondissement de notre résilience face aux incidents. Nous explorerons des exercices pratiques conçus pour évaluer et améliorer la préparation de votre équipe. Vos perspectives sont inestimables - partagez vos expériences et réflexions ci-dessous ou envoyez un message privé. Ensemble, traçons la voie vers un avenir plus résilient. Illustration by https://lnkd.in/dk6djqs7