Il décline cette stratégie en termes de ressources et de procédures documentées qui vont servir de références pour répondre, rétablir, reprendre et retrouver un niveau de fonctionnement prédéfini, lorsque celui-ci a été interrompu à la suite d’une perturbation importante.

Un PCA est nécessairement un plan évolutif car les priorités de l’organisation évoluent avec les modifications d’objectifs, d’obligations contractuelles ou réglementaires, de relations avec des partenaires externes (fournisseurs ou clients) et d’appréciation du risque. Il doit être revu régulièrement pour tenir compte de l’évolution de ces paramètres.
Toute personne en charge d’une action relevant d’un PCA doit connaître précisément son rôle et ce qu’elle doit faire concrètement en cas de sinistre.

Elle doit également comprendre la finalité recherchée, afin d’inscrire son action dans la cohérence globale de l’organisation. Cet impératif est un gage de fexibilité et d’efficacité.
Il résulte des points précédents que la documentation du PCA doit faciliter l’adhésion des personnes concernées, l’adaptabilité des mesures à la situation et l’évolutivité du plan dans le temps, en incluant une description du contexte, des scénarios de risque retenus et de la stratégie de réponse.

il est par conséquent recommandé que le contenu du PCA comprenne les points suivants, qui doivent être élaborés successivement :

le contexte, les objectifs et obligations de l’organisation, dont la description se prolonge logiquement par la liste des activités essentielles pour l’atteinte des objectifs et la tenue des obligations, ainsi que par la liste des
processus clés, nécessaires au fonctionnement des activités essentielles.

les risques retenus comme les plus graves pour la continuité d’activité doivent être clairement explicités au moyen de scénarios.
Il est fortement recommandé de conduire une analyse complète des risques, de façon à disposer d’une grille d’évaluation et de critères objectifs pour décider des priorités.

Néanmoins, en l’absence d’une démarche de gestion des risques, une approche par scénarios (par exemple une crue, une pandémie grippale, la destruction d’un site), focalisée sur les conséquences sans
décrire les causes, peut suffire à élaborer une première version de PCA simplifé.

la stratégie de continuité d’activité, établie et décrite en précisant, pour chaque activité essentielle, les niveaux de service retenus et les durées d’interruption maximales admissibles pour ces différents niveaux de service, ainsi que les ressources et procédures permettant d’atteindre les objectifs, en tenant compte des ressources critiques qui peuvent avoir été perdues, jusqu’à la reprise de la situation normale.

le rôle des différents responsables, les procédures de mise en œuvre du PCA et les moyens nécessaires doivent être explicités.

Les dispositifs préconisés, une fois intégrés dans les moyens et procédures de l’organisation, doivent être précisés et documentés.

le dispositif de gestion de crise, qui permet de conduire la mise en œuvre du PCA en assurant le pilotage des actions de réponse et de gestion de l’incertitude, à travers les procédures de détection d’incident, de qualification, d’escalade, d’alerte, demobilisation , d’activation de la cellule de crise, d’anticipation, d’intervention, de déclenchement des dispositions du PCA (solution palliative, mode secours avec fonctionnement dégradé, plan de reprise de l’activité normale) et de communication.

la maintenance opérationnelle du plan.

Cette action essentielle consiste en premier lieu à établir des indicateurs permettant de vérifier et mesurer :
La bonne mise en œuvre des dispositifs préconisés dans le plan.

En amont : l’efficacité du plan au regard des objectifs de continuité.

En aval (durant une crise) : les niveaux de service constatés sur les activités essentielles, le fonctionnement des processus spécifiques au PCA et la disponibilité des ressources de secours.

La maintenance opérationnelle consiste ensuite à mettre en place les dispositifs de mesure relatifs à des tests périodiques, à des exercices ou à un sinistre vécu.

Elle se traduit enfin par l’identification des axes de progrès et le suivi des améliorations apportées au plan.