Les défaillances de service ne constitueront pas toutes une catastrophe; bon nombre d’entre elles seront simplement des incidents qui seront résolus en temps et lieu, comme une panne de service technologique ou un problème d’infrastructure du bâtiment. Le coordonnateur de la continuité des activités et de la reprise après sinistre est la personne qui est chargée de déclarer un sinistre et d’invoquer le plan de continuité des activités et de reprise après sinistre, et de prendre les décisions nécessaires.
Dans certaines situations, il peut être nécessaire de tenir compte des risques associés à la décision d’attendre une résolution plutôt que d’invoquer les activités de reprise. Par exemple, une défaillance de l’infrastructure technologique pourrait entraîner l’indisponibilité des données des clients.
- On pourrait arriver à rétablir l’infrastructure sans perdre de données, dans le cours normal des activités de TI, mais cela pourrait prendre beaucoup de temps.
- On pourrait aussi invoquer le plan de continuité des activités et de reprise après sinistre et rétablir des données à partir d’une sauvegarde ou encore s’en remettre à des données reproduites, ce qui pourrait permettre un accès plus rapide à ces données, mais celles‑ci pourraient dater d’un jour.
En outre, la décision d’invoquer le plan de continuité des activités et de reprise après sinistre n’est pas sans entraîner un risque. Ces procédures ne relèvent pas du cours normal des activités, elles pourraient ne pas avoir été mises à l’essai récemment, elles pourraient ne pas fonctionner comme prévu ou dans le temps prévu, et elles pourraient ne pas donner le résultat souhaité.
Bien qu’il incombe au coordonnateur de la continuité des activités et de la reprise après sinistre de déclarer un sinistre et de prendre les décisions nécessaires, cela se fait généralement en consultation avec la direction du cabinet. Le coordonnateur de la continuité des activités et de la reprise après sinistre doit également être en mesure d’évaluer adéquatement les risques liés aux décisions requises et d’en faire part à la direction.