Glossaire
Dans notre glossaire, vous trouverez des explications simples de termes techniques utilisés dans les domaines de l’alerte, de la gestion de crise et de la communication d’entreprise.
A
Une alarme incendie est un système qui détecte les niveaux élevés de fumée, de chaleur ou de monoxyde de carbone associés à un incendie. Une alarme est généralement activée automatiquement, mais elle peut aussi être déclenchée manuellement si une personne découvre un incendie. Outre l’alarme d’évacuation, les systèmes d’extinction d’incendie, tels que les extincteurs automatiques à eau, le gaz sous pression ou la mousse chimique, peuvent être déclenchés dès qu’un incendie est détecté.
Une analyse d’impact sur les entreprises (AIE) identifie les processus et les ressources critiques pour l’entreprise, tels que les lignes de production, la fourniture de services, les matières premières ou les composants, les fournisseurs clés et les centres d’appel. Elle identifie et quantifie tous les dommages opérationnels et financiers potentiels qui pourraient survenir en cas d’indisponibilité de ces infrastructures ou services.
C
Un cadre de gestion des crises spécifie les conditions préalables de base d’une réponse à une crise. Il définit ce qui constitue une crise et qui la déclare. Un cadre de gestion des crises définit les niveaux de réponse nécessaires en fonction de la gravité de la crise, ainsi que les ressources qui peuvent être utilisées. Il dresse également la liste des membres du personnel qui ont été formés à la réponse aux crises et qui peuvent donc faire partie de l’équipe de gestion des crises, ainsi que des éventuels chefs d’équipe.
Un centre de commandement est une installation centrale qui lance, contrôle et coordonne une intervention d’urgence. Il s’agit d’un bâtiment, d’un véhicule mobile ou d’un espace virtuel auquel l’équipe d’intervention et les autres premiers intervenants peuvent accéder en toute sécurité. Le centre de commandement est dirigé par un commandant de l’incident qualifié, qui a le pouvoir de mettre en œuvre et de coordonner de manière indépendante le processus de gestion de l’incident.
La communication de crise englobe tous les aspects de la transmission de messages lors d’une réaction à une crise, aussi bien en internet qu’en externe. Un plan de communication de crise contient des messages pré-approuvés qui sont logiques, clairs et facilement compréhensibles. La communication de crise commence dès qu’un incident se produit et des mises à jour fréquentes sont envoyées. Il est important que les communications de crise soient honnêtes et ouvertes afin de protéger la réputation de l’entreprise.
La communication d’urgence est la manière dont les membres de l’équipe d’intervention peuvent échanger des informations et des mises à jour pendant un incident. Les communications d’urgence comprennent les appels vocaux, les messages textuels et les conférences téléphoniques. Comme les méthodes de communication traditionnelles peuvent être débordées ou indisponibles en cas d’urgence, une infrastructure indépendante est utilisée pour que l’équipe d’intervention dispose de canaux fiables et sécurisés pour se parler ou s’envoyer des messages.
La conformité consiste à suivre et à se conformer correctement aux règles internes ainsi qu’aux réglementations et à la législation externes. Celles-ci couvrent de nombreux aspects de l’entreprise, notamment les procédures de travail, la santé et la sécurité des personnes et la protection des données. Les travailleurs individuels et les organisations ont le devoir de veiller à ce que toutes les lois, lignes directrices et réglementations pertinentes soient correctement suivies. Le non-respect de ces règles peut conduire à une situation d’urgence ou de crise, ainsi qu’à des amendes ou à d’autres sanctions.
Un plan de continuité d’activité permet d’identifier les menaces potentielles pour une organisation, et leurs impacts qu’elles ont sur les opérations liées à l’activité de l’organisation. Le but d’un PCA est d’atténuer l’impact des pertes, de transférer les risques ou les activités à des tiers ou de suspendre les activités jusqu’à la fin de l’incident. La continuité des activités aide les organisations à reprendre rapidement leurs activités normales, en minimisant les impacts potentiels et en protégeant les investissements.
G
La gestion de crise couvre les procédures et les actions à suivre par une entreprise ou une organisation lors d’un incident qui affecte les opérations. La gestion de crise comporte trois étapes principales : la planification, la réaction et le rétablissement. La gestion de crise comprend des mesures visant à protéger le personnel, les clients, les parties prenantes et les investissements et à assurer la poursuite des activités. Une réponse proactive à la gestion de crise limite la gravité ou la durée d’un incident ou, dans certaines circonstances, peut même éviter complètement une crise.
La gestion des incidents décrit les mesures à prendre par une organisation pour identifier, analyser et résoudre les incidents critiques qui, s’ils ne sont pas résolus, peuvent conduire à une situation de crise plus grave. Une gestion rapide et efficace des incidents permet de rétablir les opérations à leur niveau antérieur tout en maintenant les normes de qualité et en minimisant les perturbations. L’objectif de la gestion des incidents est de toujours corriger les incidents et d’empêcher qu’ils ne se reproduisent.
Un plan d’urgence est un ensemble détaillé d’actions visant à gérer des incidents soudains ou inattendus. Son objectif est de minimiser les blessures ou les pertes humaines et de protéger les biens, les infrastructures et l’environnement. Un plan d’urgence prédéterminé signifie que les scénarios de crise sont testés et pratiqués à l’avance, ce qui améliore les temps de réponse et la prise de décision lors d’une situation d’urgence réelle. Un plan d’urgence est révisé régulièrement pour garantir qu’il est toujours adapté à l’objectif visé.
L
Une liste de contrôle pour la gestion des crises donne des instructions détaillées sur chaque étape de la gestion d’une situation inattendue. Une fois terminée, chaque étape est marquée comme accomplie et la réponse passe à l’étape suivante. La liste de contrôle peut prendre la forme d’un document physique ou, plus souvent, d’un logiciel auquel les intervenants ont accès et qu’ils peuvent mettre à jour si nécessaire. Le fait de suivre une liste de contrôle permet de s’assurer que les étapes les plus importantes de la gestion de crise sont réalisées et qu’elles ne sont pas oubliées.
PSIM est l’acronyme de Physical Security Information Management (Gestion de l’Information sur la Sécurité Physique). Le PSIM permet aux organisations d’intégrer des infrastructures et des systèmes de sécurité auparavant non connectés (tels que le contrôle d’accès, la détection des incendies, la surveillance des intrusions, la vidéosurveillance, etc. Le logiciel PSIM centralise les procédures opérationnelles standard, les instructions et les politiques, ainsi que les outils permettant de résoudre les situations d’urgence. Grâce au logiciel PSIM, les opérateurs analysent et réagissent aux incidents et aux urgences à partir d’un tableau de bord unifié.
P
Une personne vulnérable est toute personne affectée par une situation d’urgence ou de crise.Le Haut Commissariat des Nations unies pour les réfugiés (HCR) définit les personnes relevant de sa compétence comme des réfugiés, des personnes déplacées à l’intérieur de leur pays, des demandeurs d’asile ou des apatrides. Toutefois, dans le contexte d’une situation d’urgence au sein d’une entreprise, les personnes concernées comprennent le personnel, les clients, les parties prenantes et le grand public.
Les phénomènes météorologiques violents sont des événements météorologiques qui ont un impact sur une zone locale ou étendue. Sa gravité est généralement mesurée selon quatre niveaux : très faible, faible, moyen ou élevé. La pluie, les orages, le vent, la neige, les éclairs, le verglas, la chaleur extrême et le brouillard sont autant d’exemples de phénomènes météorologiques violents. Certains événements sont prévus à l’avance, bien qu’il soit plus difficile de prédire les lieux exacts et la gravité. D’autres phénomènes météorologiques violents, tels que les inondations, sont atténués et contrôlés en investissant dans des infrastructures correctives.
La planification de l’évacuation permet de libérer rapidement les lieux des personnes qui s’y trouvent. Grâce à une planification efficace, les voies d’évacuation sont clairement indiquées, toujours dégagées de tout obstacle et dotées d’un éclairage approprié et de portes de secours automatisées. Le nombre et la fréquence des voies d’évacuation sont déterminés par le nombre de personnes à évacuer. Afin de contrôler le nombre de personnes qui ont quitté une zone, il existe un point de rencontre / d’enregistrement clairement désigné.
R
La reprise après sinistre est la voie suivie par une organisation pour rétablir des opérations normales pendant et après une crise ou une situation d’urgence. Les technologies de l’information jouant un rôle de plus en plus important dans le monde d’aujourd’hui, la reprise après sinistre comprend non seulement la réparation/reconstruction des installations de production et des entrepôts, mais aussi la restauration de l’infrastructure informatique et des volumes de données. Un plan de reprise après sinistre décrit les processus et les procédures nécessaires pour garantir le retour à la pleine capacité de l’entreprise.
La résilience des entreprises est la capacité d’une organisation à s’adapter rapidement aux perturbations et aux incidents, ce qui lui permet de maintenir sa production et ses ventes ou de reprendre ses activités. Une analyse de l’impact sur les entreprises permet d’identifier les risques les plus importants pour une organisation. Sur la base de cette analyse, les organisations mettent en œuvre des stratégies visant à atténuer les plus grandes menaces pesant sur leurs infrastructures, processus ou ressources critiques, renforçant ainsi leur résilience.
S
Un scénario de crise est un incident qui affecte le bon fonctionnement d’une entreprise ou a un effet préjudiciable sur une communauté. Les scénarios de crise vont d’événements tels que les catastrophes naturelles et les intempéries à des cyberattaques ou des attaques terroristes, en passant par des pannes informatiques. Un scénario de crise est traité au moyen d’un cadre de gestion de crise préétabli qui définit les étapes nécessaires pour minimiser les perturbations et, dans les cas les plus graves, éviter les pertes de vies humaines.
Un site alternatif est une installation ou un bâtiment qui peut être occupé si le site principal d’une organisation devient indisponible. Les sites alternatifs sont disponibles 24 heures sur 24 et 7 jours sur 7. En cas de besoin, le serveur sur site est chargé avec les derniers fichiers de sauvegarde, de sorte que tout le matériel et toutes les applications sont disponibles avec un minimum d’interruption ou de perte de données. Les sites alternatifs garantissent la continuité des activités en cas de crise ou de catastrophe.
Les systèmes d’alerte à la population sont utilisés au niveau régional ou national pour alerter des milliers, voire des millions de personnes lors d’une situation d’urgence de grande ampleur. Leur utilisation est généralement limitée aux services gouvernementaux et aux organismes publics afin de garantir la sécurité publique et de fournir des informations permettant de sauver des vies. Outre l’envoi d’alertes par SMS, les systèmes d’alerte à la population peuvent déployer des diffusions cellulaires qui permettent d’envoyer des messages à tous les téléphones mobiles inscrits dans l’empreinte d’une tour cellulaire, quel que soit le réseau de téléphonie mobile auquel le téléphone est enregistré.
T
Un travailleur isolé est un collaborateur qui travaille seul, généralement pendant les heures creuses ou la nuit. Les travailleurs isolés sont particulièrement vulnérables, car l’infrastructure de soutien habituelle de l’entreprise n’est pas toujours à leur disposition lorsqu’ils travaillent. De nombreuses juridictions ont mis en place des réglementations qui protègent les travailleurs isolés, comme l’obligation pour les employeurs de procéder à des évaluations des risques et de mettre en place des mesures d’alerte.
Les travailleurs à distance exercent généralement leurs fonctions en dehors du bureau, soit dans un lieu fixe (domicile), soit en déplacement (livreurs ou représentants commerciaux). Les employeurs ont le devoir de veiller à la sécurité de ces travailleurs. Une application smartphone dédiée peut être utilisée par les travailleurs pour prendre des nouvelles régulièrement et permet également de lutter contre le sentiment d’isolement ou de solitude qui peut parfois survenir.