Situation d’otage

Planification d’urgence

Le plan d’urgence est l’outil de guidage dont l’équipe de commandement des incidents a besoin pour faire face au mieux aux situations désastreuses. Le plan doit se concentrer sur quatre domaines : la prévention, l’atténuation, l’intervention et le rétablissement. De toute évidence, la planification doit commencer bien avant qu’une urgence ne se produise réellement.

La première étape consiste à identifier une équipe de planification d’urgence. L’équipe devrait inclure des hauts dirigeants ou un cadre de l’organisation pour agir en tant que sponsor et fournir un leadership clé si nécessaire. Les autres membres devraient inclure la sécurité, la technologie de l’information, les chefs d’installation ou l’ingénieur du bâtiment, et les ressources humaines. L’équipe devrait être un échantillon représentatif des aspects critiques au sein de votre organisation et inclure tous les départements qui ont, ou devraient avoir, une certaine expertise dans le domaine de la planification d’urgence.

Une fois l’équipe formée, elle devrait commencer par identifier les risques ou les menaces potentiels pour l’organisation. Pour nous, c’est déjà fait. Sortez la matrice des risques de sécurité que nous avons réalisée au chapitre 4 et examinez la liste des menaces. Cette liste comprend des risques de sécurité, tels que des événements criminels, qui peuvent ou non atteindre le niveau d’un besoin de planification d’urgence. Cependant, certains événements criminels, tels qu’un tireur actif, une alerte à la bombe ou une prise d’otages feront certainement partie du plan d’urgence.

Les autres menaces peuvent inclure les conditions météorologiques, telles que les ouragans ou les blizzards, et même les grèves ou les arrêts de travail chez les fournisseurs si cela devait essentiellement fermer l’organisation. Certains de ces sujets relèveront de la continuité des activités et des étapes qu’une organisation doit être prête à suivre pour poursuivre ses opérations ou ses fonctions commerciales.

Il existe un concept appelé planification tous risques, dans lequel le processus de planification des urgences adopte une approche générique pour élaborer la réponse à un large éventail de menaces, plutôt qu’un plan spécifique pour chaque risque. Bien qu’il existe des similitudes dans les réponses, l’intervention d’urgence peut être très différente pour chaque événement. Les premières étapes, telles que la mise en place du SCI, la collecte d’informations, la détermination des objectifs et la planification de la réponse à l’urgence, peuvent être similaires. Les détails réels de l’intervention changeront.

Je préfère examiner tous les dangers probables et créer des listes de contrôle décrivant ce qui doit être fait pour chaque scénario. Il y aura des similitudes avec de nombreux dangers. Par exemple, les ouragans et les blizzards auront un impact sur la façon dont les employés, les fournisseurs et les clients se rendent à l’organisation et en reviennent, et tous deux pourraient entraîner des pannes de courant. En fait, la défaillance des services publics est un autre danger potentiel, il y aura donc un terrain d’entente lors de la création de votre liste. Les réponses communes ne doivent être créées que dans un seul plan, ce qui simplifie le processus. Et le fait de disposer d’une liste de contrôle des réponses clairement identifiée pour l’urgence à laquelle l’organisation est confrontée facilitera grandement le début de l’intervention.

La planification des différentes catastrophes potentielles doit s’articuler autour de plusieurs thèmes communs : perte ou dommages aux bâtiments de l’entreprise ; absence d’accès à l’organisation ; perte des services publics tels que l’électricité, l’eau ou le chauffage ; et blessures ou pertes de vie.

Les dommages à l’organisation ou aux bâtiments peuvent être dus à des phénomènes météorologiques violents tels que les tornades, les vents violents, la grêle, les tremblements de terre, ou même les blizzards où la neige lourde peut faire s’effondrer un toit. D’autres événements d’origine humaine, comme le terrorisme ou les accidents, peuvent également causer des dommages. Que la perte des bâtiments soit due à une explosion, aux intempéries ou à une collision accidentelle d’un camion avec le côté du bâtiment, le résultat est le même. Les éléments communs de la réponse doivent inclure une évaluation des dommages, l’identification et la relocalisation des fonctions critiques, la détermination de la durée pendant laquelle la zone sera hors service, et la mise en place d’opérations dans un autre endroit pour reprendre les activités.

Après l’ouragan Katrina, certains experts ont recommandé aux entreprises de mettre en place une installation de rechange ou de sauvegarde afin de continuer à fonctionner après une catastrophe. Un site séparé, situé à environ 200 miles de l’original, serait accessible en voiture au cas où les voyages aériens ne seraient pas possibles, comme nous l’avons vu après le 11 septembre. Le site devrait comprendre des téléphones et des ordinateurs avec un accès de secours à tous les serveurs ou données nécessaires au fonctionnement. Vraisemblablement, lors d’une catastrophe, le personnel vital se rendrait en voiture sur place, s’installerait dans des chambres d’hôtel et continuerait à travailler.

Un plan comme celui-ci semble bon en théorie, mais j’ai des préoccupations qui devraient être élaborées à l’avance. La première est le coût. Il est difficile d’imaginer que beaucoup d’organisations puissent se permettre d’équiper et de mettre en place, plus de sécuriser et de maintenir, un deuxième emplacement juste pour les urgences. Certaines entreprises disposeront de bureaux satellites qui pourront remplir cette fonction et pourront baser leurs plans sur cette base. Pour d’autres entreprises, l’idée peut ne pas convenir. Cependant, même une école peut prendre des dispositions pour transporter les élèves vers un autre établissement si l’école n’est pas disponible. Pour une perturbation à long terme, une école peut prendre des dispositions pour utiliser les églises locales ou envoyer les élèves dans les écoles environnantes.

Une partie de la planification devrait certainement inclure la prise de dispositions à l’avance et l’obtention d’un protocole d’accord ou d’un protocole d’entente (MOU) avant qu’une urgence ne se produise afin de s’assurer que les ressources externes seront disponibles pendant une catastrophe.

Un autre thème central à considérer dans la planification est le manque d’accès à l’entreprise. Cela pourrait être dû à la météo, comme un blizzard, avec des routes fermées, ou en raison d’une évacuation causée par une alerte à la bombe ou même lié au premier thème et des dommages au bâtiment qui créent un environnement dangereux. La planification doit également se concentrer sur la manière de maintenir les fonctions à la fois pour une situation à court terme et pour un événement de plus longue durée. L’une des principales préoccupations en matière de planification est de savoir comment accéder aux données ou aux technologies vitales. S’il s’agit d’une évacuation rapide, la planification doit également inclure la comptabilisation de tous les employés et clients (patients, étudiants, etc.) et la confirmation que tout le monde est sorti.

Pour les dommages comme pour la perte d’accès, la sécurité doit être une priorité élevée (voir la figure 9.1). Les pillards se déplacent dans les zones sinistrées en réalisant rapidement que personne n’est présent et que les objets de valeur sont exposés. Lorsque les propriétaires sont contraints d’évacuer de vastes zones en raison d’incendies de forêt, il est étonnant de constater la rapidité avec laquelle arrivent les rapports de pillards qui pénètrent dans la zone, cambriolent les maisons et volent les biens des personnes déjà en souffrance. Les évacuations d’entreprises ne sont pas différentes.

FIGURE 9.1. Les bâtiments vides ou endommagés deviennent rapidement la cible des pillards ou d’autres criminels.

La planification d’urgence doit inclure une composante d’opérations sécurisées sur la façon de sécuriser le bâtiment que ce soit avec une sécurité interne ou des protocoles d’entente avec des sociétés de sécurité locales pour fournir le bon niveau de couverture pour sécuriser une installation. Lors d’un événement de longue durée, des clôtures, des serrures ou d’autres mesures peuvent être nécessaires pour une protection complète de la propriété.

La défaillance des services publics est un risque très réel. Certaines zones sont desservies par des infrastructures vieillissantes et les services publics sont de plus en plus ciblés par des cybercriminels qui tentent de pirater et d’altérer les systèmes. La perte d’électricité, d’eau ou de gaz peut rapidement transformer un lieu de travail en une coquille inutile. L’une des premières mesures à prendre est d’évaluer la durée de la panne. Si elle dure longtemps, vous êtes dans une situation où le bâtiment est essentiellement endommagé et où un déménagement peut être nécessaire. Là encore, il faut pouvoir accéder aux données ou aux serveurs virtuels. En cas de panne de courant, il sera possible d’accéder à des copies papier de documents ou d’autres documents. Dans certaines circonstances, vous pouvez choisir de continuer à fonctionner sur le site principal, par exemple en cas de perte d’eau. Des bouteilles d’eau peuvent être apportées. Même les toilettes peuvent être vidées avec des seaux d’eau. Cependant, il y a encore de la planification à faire pour déterminer les ressources nécessaires et le meilleur plan d’action.

Le dernier impact à considérer lors d’une catastrophe est la blessure ou la perte de vie. Ces dernières années, nous avons vu cela sous de nombreuses formes. Des lettres contenant de l’anthrax ou d’autres poudres provoquent des perturbations. Même si la poudre n’est pas de l’anthrax ou n’est pas dangereuse, la menace est présente et la situation doit être gérée comme une menace imminente. Les menaces de bombes et les engins réels, même une petite bombe artisanale, sont une autre préoccupation. Dans le dernier chapitre, nous avons parlé des risques associés à la violence sur le lieu de travail, y compris les tireurs actifs. Le processus de planification d’un plan d’urgence complet doit inclure tous les actes violents graves possibles.

Lors de certains actes violents, tels qu’un tireur actif, le meilleur plan d’action peut être que tout le monde s’abrite sur place. Ces incidents se terminent souvent en quelques instants. Il se peut que l’on n’ait pas l’occasion de réunir l’équipe de commandement de l’incident, du moins pas pendant l’incident. Dans ce cas, la planification doit se concentrer sur la prévention, l’atténuation et la récupération. La réponse est prête, mais il appartiendra aux individus ou aux groupes de mettre en œuvre le plan. Une formation préalable et des exercices pratiques sont donc essentiels pour s’assurer que la réponse fonctionne conformément au plan. Au cours d’une situation de tireur actif, l’équipe de commandement de l’incident peut encore être en mesure de communiquer, mais devra s’appuyer sur des téléphones ou des conférences téléphoniques, si cela peut se faire en toute sécurité.

Les accidents ou les incendies sont une forme courante de situations mettant la vie en danger. Le plan d’urgence doit se concentrer sur ces types de dangers et les risques qui y sont liés. En cas d’accident grave ou d’incendie, le plan doit aborder la coordination avec les premiers intervenants, comme les pompiers, et fournir des informations sur les matières dangereuses présentes sur le site et sur l’emplacement des victimes potentielles. L’intervention doit également inclure la prise en compte des employés afin de s’assurer que personne n’est laissé en danger.