Que faut-il savoir sur « Mandat et périmètre pour décider sous contrainte » ?
Extrait de Gestion des incidents
La cellule de crise exécutive n’est pas une réunion élargie de l’IT, c’est un organe de décision qui engage l’entreprise dans des choix à risque, il n’y a donc finalement que peu d’IT.
Son mandat est explicite : préserver les personnes, défendre l’actif économique, protéger la preuve, maintenir la confiance, assumer la conformité.
Son périmètre couvre les arbitrages d’arrêt/redémarrage, les allocations budgétaires immédiates, la priorisation des activités, le discours externe.
La cellule se compose d’un sponsor exécutif (DG ou délégataire), du DSI, du RSSI, du directeur des opérations, du juridique, de la communication, et des métiers directement affectés.
Elle se réunit selon une cadence ritualisée (selon l’impact de la crise), avec un ordre du jour minimal : situation, décisions, risques, prochaines étapes.
Les décisions sont tracées, horodatées, et reliées à des critères : quoi, pourquoi, jusqu’à quand.
En crise, l’ambiguïté coûte plus cher que l’erreur réversible.
Le design de la CCE vise donc la vitesse contrôlée : peu de participants, droits d’engagement définis, passerelles directes vers la warroom technique et vers les relais métiers.
Le reste (outils, templates, slides) n’a de valeur que si cette machine à décider fonctionne, sans attendre des validations diffuses.