Modèle de plan de gestion des incidents

Une urgence sur le lieu de travail est un terme générique couvrant un large éventail de situations dans lesquelles le personnel, les clients, le grand public et/ou les opérations commerciales normales sont menacés en raison de catastrophes naturelles ou d'origine humaine imprévues. Si vous cherchez à élaborer un plan de préparation aux situations d'urgence, un bon point de départ est le site Web de l'OSHA.

Une fois que vous êtes familiarisé avec ces normes et que vous avez effectué une évaluation des risques, vous pouvez commencer à travailler sur les protocoles de mise en œuvre étape par étape. Cela peut impliquer des sessions de formation du personnel, des attributions de rôles en cas d'urgence, etc. Vous devriez essayer de lister toutes les activités cruciales sur une chronologie, ce qui facilitera la visualisation et l'approbation par la haute direction.

L'objectif d'un plan d'urgence est de minimiser ou d'annuler l'impact d'un incident sur le lieu de travail. Ou, plus précisément, pour :

• Prévenir les blessures et les décès ;

• Réduire les dommages aux infrastructures et aux équipements ;

• Sauvegarder l'environnement et les structures à proximité ;

• Accélérer la récupération et reprenez les opérations normales dès que possible.

Pour ce faire, il est important de procéder à une évaluation de la vulnérabilité et de déterminer la probabilité de certains types d'incidents. Tenez également compte de la disponibilité des moyens pour les empêcher de s'aggraver et des mesures à prendre dans chaque scénario.

La création et la mise en œuvre des plans d'action en cas d'incident sont des tâches qui incombent au chef de la section des opérations. Ce rôle est particulièrement bien placé pour organiser des sessions de formation pour le personnel, attribuer des rôles dans divers scénarios, allouer des ressources, superviser les équipes d'intervention internes et assurer la liaison avec les services externes.

Le système de commandement des interventions (SCI) représente un ensemble normalisé de protocoles pour le contrôle et la coordination des intervenants d'urgence. Le SCI détaille également la hiérarchie de gestion temporaire pendant une crise, la rendant suffisamment flexible pour relever des défis tels que :

• Restrictions juridictionnelles et niveaux d'autorité conflictuels ;

• Fusionner le personnel interministériel en une unité d'intervention rapide;

• Éliminer la duplication des efforts pour accroître l'efficacité de la réponse ;

• Fournir une assistance logistique et administrative aux intervenants.

Le système de commandement des incidents (SCI) utilise une gamme de formulaires standard qui fournissent des conseils pour atteindre les objectifs et assurer le flux de communication optimal lors d'un incident. Concernant le formulaire SCI 201, ce document contient :

• Description de base de l'incident ;

• Ressources affectées à la résolution de la situation ;

• Mesures prises pour annuler l'impact de la crise.

En bref, il s'agit d'un document d'information destiné au commandant de l'incident et au chef des sections des opérations, ainsi qu'à l'état-major impliqué dans la gestion de l'incident.

Dans le cadre du système de commandement des incidents (ICS), vous pouvez toujours trouver cinq fonctions de gestion critiques :

• Commandement des incidents : décide des objectifs de gestion des incidents et définit leurs priorités, est propriétaire de la gestion de l'événement ;

• Gestion des opérations : supervise les opérations tactiques en fonction du plan, attribue les tâches et gère les ressources ;

• Planification : collecte et évalue les informations sur l'incident et l'état des ressources, et documente le plan d'action en cas d'incident ;

• Logistique : gère le support et les services nécessaires pour atteindre les objectifs de l'incident ;

• Finances et administration : contrôle les coûts, assure la comptabilité et s'occupe des achats.

Parmi les fonctions susmentionnées, le poste de commandant d'incident est le seul à être toujours doté dans les applications ICS.

Les plans d'intervention d'urgence sont des documents qui détaillent une série de mesures à prendre dans une situation de crise, qui peut aller d'une menace de tireur actif à des déversements de produits chimiques dangereux ou à un incendie. Ces plans sont adaptés à des scénarios individuels et ont pour rôle d'éliminer les conjectures sur qui se voit attribuer un rôle dans la gestion de la crise. Puisque le temps presse, avoir un plan d'intervention d'urgence peut certainement minimiser ou complètement prévenir les blessures et les dommages matériels.

Des plans d'action d'urgence simples sont suffisants pour les bureaux ou les petites devantures de magasins physiques, où l'évacuation est rarement un problème et où vous n'avez pas affaire à des matières ou à des processus dangereux : l'alarme sonne et les employés et les visiteurs quittent les lieux de manière ordonnée. . D'autre part, les organisations possédant de grands immeubles de bureaux ou qui traitent avec des produits chimiques potentiellement toxiques/inflammables auront besoin de plans d'action d'urgence détaillés et spécifiques à chaque scénario.

Voici 5 étapes à suivre pour vous assurer de développer un ensemble de protocoles de sécurité infaillibles :

1. Effectuez une évaluation des risques pour déterminer les menaces les plus probables et passez en revue toutes les politiques préexistantes pour faire face à ces menaces ;

2. Déterminez les ressources disponibles en cas d'urgence et contactez les services publics d'urgence (police, pompiers, etc.) pour connaître leur temps de réponse à votre installation et leur capacité à faire face à une urgence dans les locaux de votre entreprise ;

3. Vérifiez s'il existe des réglementations spécifiques à votre type d'opérations et assurez-vous que votre plan les respecte. S'assurer que des protocoles de sécurité des personnes sont en place (abri, chambres sécurisées, confinement, voies d'évacuation);

4. Créez des procédures spécifiques aux dangers pour les menaces identifiées lors de l'évaluation des risques et créer des plans d'urgence coordonnés avec les services publics ;

5. Assurez-vous que le personnel de votre entreprise reçoit la formation appropriée pour répondre à l'urgence. Effectuez régulièrement des exercices et des exercices pour vous entraîner à gérer divers types d'incidents.

Les cybercrimes sont en augmentation, selon un rapport de Cisco, qui prévoit une augmentation de 75 % du nombre de cyberattaques entre 2021 et 2025. Un autre rapport du gouvernement britannique indique que 39% des organisations du pays ont subi une violation de données en 2022. Par conséquent, la création d'un plan de réponse aux incidents de cybersécurité - un document qui décrit les protocoles que votre organisation doit suivre à la suite d'une telle événement - est un must.

Les plans typiques d'incident de cybersécurité suivent ces 6 phases :

1. Préparation : création du plan et formation des employés à la sécurité de l'information spécifique à leur rôle ;

2. Identification : découvrir l'intrusion, la qualifier d'incident de sécurité et évaluer l'étendue de la violation, la source et l'impact sur les opérations ;

3. Confinement : atténuer les dégâts et bloquer l'accès de l'intrus (cela peut impliquer la mise hors ligne des systèmes) ;

4. Éradication : supprimer les vulnérabilités qui ont rendu l'intrusion possible en premier lieu ;

5. Récupération : test de l'infrastructure de données et remise en ligne des systèmes ;

6. Apprendre de l'incident : examiner l'incident, évaluer les mesures prises pour l'atténuer et découvrir comment les protocoles de sécurité peuvent être améliorés pour les scénarios futurs.

Les concepts de menace, de vulnérabilité et de risque, qui font partie du jargon de la cybersécurité, ont parfois tendance à s'entremêler, ce qui porte à confusion. Comprendre les différences entre eux vous aidera à communiquer plus facilement avec le service informatique (ou les sous-traitants externes qui gèrent l'infrastructure d'information de votre entreprise) et vous donnera une meilleure compréhension des technologies de cybersécurité.

Voici les principales différences entre les risques, les menaces et les vulnérabilités :

• Risque : le potentiel de perte de données, d'endommagement du système ou même de destruction complète qui pourrait résulter en cas de cyberattaque ; le profil de risque d'une organisation varie en fonction de facteurs internes ou externes, et même s'il ne peut jamais être complètement éliminé, vous pouvez prendre des mesures pour le réduire à un niveau acceptable ;

• Menace : tout facteur qui augmente les risques d'une crise de cybersécurité, depuis les logiciels malveillants et les rançongiciels jusqu'aux pirates et aux attaques DDOS ;

• Vulnérabilité : toute faiblesse de votre infrastructure de données qui pourrait permettre à une menace de pénétrer la sécurité et d'exposer vos systèmes et actifs à une attaque.

Vous pouvez formuler cette explication sous la forme d'une formule : risque = vulnérabilité + menace.