Stratégie de résilience

La mission doit identifier, analyser et hiérarchiser les risques affectant les activités, infrastructures et services de SYTRAL Mobilités, puis définir les réponses permettant de prévenir les crises, de s’y adapter, d’assurer la continuité d’activité et de favoriser le rebond. L’approche est systémique, multi-aléas et multi-risques : elle ne se limite pas au changement climatique. Le périmètre comprend les réseaux et matériels roulants, les infrastructures, dépôts et ateliers, les postes de commande, systèmes d’information et services numériques, les opérations de travaux, les fonctions support ainsi que l’organisation et la gouvernance.

Les risques à étudier couvrent notamment les aléas climatiques et naturels, énergétiques, technologiques, numériques et cyber, sécuritaires, sanitaires, sociaux, géopolitiques et institutionnels, ainsi que toute vulnérabilité identifiée pendant l’étude.

Missions et livrables

• Cadrage et analyse documentaire : préciser le périmètre et la méthode, analyser les documents disponibles auprès de SYTRAL Mobilités, de ses opérateurs, membres et partenaires, ainsi que les réglementations applicables. Cartographier les acteurs, leurs rôles, moyens, manques et dispositifs d’appui ou de financement. Conduire des entretiens auprès des directions et principaux opérateurs et délégataires, puis proposer une organisation de gouvernance. Livrable : note de cadrage et d’organisation comprenant le périmètre, la méthode, un calendrier détaillé, la gouvernance et une synthèse des connaissances disponibles.
• Diagnostic de résilience : cartographier les aléas en précisant probabilité, intensité potentielle, horizon temporel et criticité ; analyser les dépendances aux prestataires et fournisseurs, les vulnérabilités physiques, fonctionnelles, organisationnelles et humaines, ainsi que les interdépendances et défaillances combinées. Hiérarchiser les enjeux critiques et examiner les plans de continuité et de crise, procédures d’urgence, dispositifs de sécurité, investissements et stratégies sectorielles. Pour les risques numériques, utiliser la méthode EBIOS Risk Manager de l’ANSSI ; examiner la conformité aux exigences applicables (LPM, RGS, homologations), la préparation à NIS2 et au CRA, et la capacité de reprise des SI, notamment les redondances techniques et les besoins en PDMA et DMIA. Livrable : rapport comprenant les cartographies des risques et vulnérabilités, les enjeux critiques et l’évaluation des dispositifs, manques et lacunes.
• Scénarios de crise et de rupture : élaborer de l’ordre d’une dizaine de scénarios climatiques, énergétiques, numériques, cyber, sécuritaires et systémiques. Pour chacun, identifier les déclencheurs, chaînes d’impacts, effets directs et indirects, points de rupture, conséquences sur les missions et enjeux de décision. Livrable : rapport d’analyse des scénarios.
• Stratégie de résilience (optionnelle) : définir avec la maîtrise d’ouvrage la vision cible, les orientations et priorités d’action, la gouvernance et les indicateurs de suivi et d’évaluation, en cohérence avec les exigences réglementaires, politiques publiques, projets et priorités de SYTRAL Mobilités. Livrable : stratégie avec priorités et premiers indicateurs.
• Feuille de route opérationnelle (optionnelle) : décliner chaque action avec ses objectifs, son calendrier, son responsable, ses coûts estimatifs en moyens humains et financiers, ses indicateurs et son niveau de priorité. Livrable : plan d’actions pluriannuel accompagné de fiches détaillées.

Conduite de la mission

Le titulaire anime la démarche et favorise l’appropriation des résultats par les directions et services. Sont prévus au minimum une réunion de lancement, trois ateliers de diagnostic, deux ateliers sur les scénarios, un atelier de stratégie, un atelier de feuille de route et une restitution finale devant la Direction générale. Le titulaire prépare et anime ces réunions et en formalise les comptes rendus. Sont également remis une synthèse exécutive pour la Direction générale et la Présidence, ainsi qu’un support de présentation pour les instances de gouvernance.