Plan de gestion de crise

Définition

Le plan de gestion de crise est le document organisationnel définissant la structure de décision, les procédures et les moyens qu'une organisation mobilise pour piloter sa réponse globale face à un événement majeur menaçant sa réputation, sa continuité ou la sécurité de ses parties prenantes, se distinguant du plan de continuité d'activité par une portée plus large englobant la dimension décisionnelle, stratégique et communicationnelle de la crise, au-delà du seul rétablissement technique et opérationnel des activités affectées. Ce plan précise généralement la composition et les modalités d'activation de la cellule de crise, les critères déclenchant une escalade vers ce niveau décisionnel plutôt qu'une gestion incident classique, les rôles respectifs de la direction générale, de la direction de la communication, de la direction juridique et des directions opérationnelles concernées pendant la durée de la crise, ainsi que les procédures de remontée d'information permettant à la cellule de crise de disposer en continu d'une vision fiable de la situation. Pour une crise cyber majeure, ce plan s'articule étroitement avec le plan de réponse aux incidents de sécurité, plus technique, et avec le plan de communication de crise, chacun de ces trois documents couvrant une dimension complémentaire de la réponse globale de l'organisation face à un événement dont l'ampleur dépasse la seule gestion opérationnelle courante des incidents habituels.