Gestion de la Sécurité SpeC for Log 16h15 à 16h25 Présentation : Introduce yourself and tell us something you remember about security or security management from your pre-departure training Frédéric BARDOU 11 Juillet 2012 16 septembre 2018

KLV3 – Security Chapter 16 septembre 2018

KLV3 – Security Chapter 16 septembre 2018

Cadre de gestion de la sécurité Autorités Qui sommes nous ? Où sommes nous ? Dimensions inter-organisations Les approches de gestion de la sécurité Gestion de l’organisation Facteurs internes à l’organisation Acceptabilité Visibilité Protection Dissuasion Système de gestion de la sécurité 16h30 à 16h40 Facteurs humains Procédures de sécurité 16 septembre 2018

Gestion de l'information Spec Log 16h40 à 17h Frédéric BARDOU 11 Juillet 2012 5 mai 2012

Information vs. Rumeur Qu'est-ce qu'une information ? “La connaissance d'évènements ou de situations spécifiques qui a été rassemblée ou reçue par plusieurs sources.” Qu'est-ce qu'une rumeur ? “Une information non vérifiée dont l'origine est incertaine.” Quelle différence entre une information et une rumeur ? Source(s) authentifiée(s) Verifiée / recoupée avec d'autres Une rumeur peut-elle devenir une information ? Une information peut-elle devenir une rumeur ? Information: Knowledge derived from study, experience, or instruction. Knowledge of specific events or situations that has been gathered or received by communication; intelligence or news. See Synonyms at knowledge. A collection of facts or data: statistical information. Rumeur: 1. A piece of unverified information of uncertain origin usually spread by word of mouth. 2. Unverified information received from another Syn: Hearsay/Gossip  Can a rumour become an information ? Can an information become a rumour ? Information sécurité: Toute information qui pourrait ou devrait modifier, directement ou indirectement, le quotidien des équipes d'ACF afin d'assurer leur sécurité. 5 mai 2012 6

Système de gestion de l'information Qu'est-ce qu'un système de gestion de l'information ? Il a pour but d'organiser : La collecte La transmission La compilation d'informations de sécurité afin de surveiller le contexte, d'établir des cartographies et d'adapter nos stratégies et procédures. Rôles et responsabilités Chacun a connaissance d'informations Le responsable Sécurité reçoit et rassemble les informations 5 mai 2012 7

Collecte passive d'information Qui ? Tous les employés, y compris vous ! Auprès de qui ? Tout le monde ! Quand ? Tout le temps ! Comment ? Au quotidien, que ce soit dans le cadre du travail comme pendant votre temps libre, vous serez en contact avec des personnes qui vous donneront spontanément des informations de sécurité. Votre rôle est de collecter assez de données fiables pour les recouper et les vérifier. 05/05/12 8

Collecte active d'informations Identifiez et contactez les différents acteurs Auprès de qui obtenir des informations ? Les autorités locales : le maire, la police, l'armée Les ONG / OI / l'ONU Les ambassades La population locale (y compris les bénéficiaires & les fournisseurs) Les chefs des communautés : anciens, chefs religieux Les fournisseurs Les employés... 5 mai 2012 9

Lorsque vous collectez des informations, n'oubliez pas... … d'avoir plusieurs sources afin de recouper les informations. Faites attention à ne pas recouper vos informations avec des personnes ayant la même source que vous. … de développer votre sens de la confidentialité. Partager des informations n'est pas toujours un processus transparent. Adaptez les informations et le niveau de détail que vous donnez à votre interlocuteur. 5 mai 2012 10

Point focal de sécurité Transmission de l'information Point focal de sécurité Chefs d'équipes Acteurs externes Employés d'ACF 17h Le moment et le mode de transmission dépendront de l'importance et de l'impact possible de l'information. 5 mai 2012 11 11

Analyse de risque SpeC for Log Frédéric BARDOU 11 Juillet 2012 16 septembre 2018

Partie 1. Analyse de risque TABLEAU D'ANALYSE DE RISQUE (TAR) <BASE> De Classement Menaces (1) Vulnérabilités (2) Facteurs contextuels Risque (3) Probabilité de 1 à 5 Impact de 1 à 5 Réduction des menaces (Stratégie d'acceptabilité) Réduction des vulnérabilités (Stratégie de protection) Risque résiduel    CONFIDENTIEL 16 septembre 2018

1 – Évaluation des menaces Une menace est un danger vous menaçant vous, votre organisation ou vos biens. Une menace peut être : Directe Indirecte Relative à un crime 2 phases dans l'évaluation des menaces : Évaluation rétroactive des menaces : analyser ce qui s'est déjà produit. Évaluation proactive des menaces : voir le danger venir. 16 septembre 2018

La vulnérabilité est le degré d'exposition à une menace spécifique 2 – Analyse de la vulnérabilité La vulnérabilité est le degré d'exposition à une menace spécifique Pourquoi vous/votre organisation seriez-vous exposé à une menace ? Quand vous/votre organisation seriez-vous exposé à cette menace ? Qui serait en particulier serait exposé à cette menace ? 16 septembre 2018

Le risque est la probabilité d'être exposé à une menace et son impact. 3 – Formuler le risque Le risque est la probabilité d'être exposé à une menace et son impact. Selon la nature de la menace, le risque sera formulé différemment : Si la menace est directe, le risque pour ACF sera que notre personnel ou notre organisation soit la cible d'une menace spécifique Si la menace est indirecte, le risque pour ACF sera d''être exposé à cette menace” Si la menace est liée à un crime, le risque pour ACF sera que notre personnel ou notre organisation soit victime d'un <crime> (vous devez préciser le type de crime) 16 septembre 2018

Etude de cas Leilaland – Partie 1 En groupes de travail, identifiez les menaces possibles & risques associés présents sur la base de Leilamount. 16 septembre 2018

Intrusion + Vol (crime) Restitution (1/2) LEILACITY Menace Vulnérabilité Facteurs contextuels Risque Intrusion + Vol (crime) Protection (Gardiens, clôture, éclairage, quartier …) Ressources GAC/armes à feu Vol de nuit dans le quartier Être victime d'une intrusion et/ou d'un vol Émeutes + pillage (directe) Information Localisation des locaux Visibilité… Violentes manifestations liées à la nourriture Violence attendue Répression Armes à feu Être la cible d'une émeute + pillage (indirecte) Movement Violentes manifestations liées à la nourriture contre les autorité Etre exposé à une émeute + pillage Terrorisme Contre des bâtiments gouvernementaux Etre exposé ou être la cible d'une attaque terroriste 16 septembre 2018

Restitution (1/2) LEILACITY Menace Vulnérabilité Facteurs contextuels Risque Mine (indirecte) Mouvement Information … Mines dans la zone Être exposé à l'explosion d'une mine Car-jacking (crime) Mouvement, Type de véhicule Visibilité Cible : 4x4 A la tombée de la nuit Périphérie de la ville Être victime d'un car- jacking Kidnapping (crime) Organisation Kidnapping d'étrangers Kidnapping d'employés locaux Revendications politiques Frontière souple GAO/GAC Être victime d'un kidnapping 16 septembre 2018

Partie 2. Notation TABLEAU D'ANALYSE DE RISQUE (TAR) <BASE>  Last Update: Classement Menaces (1) Vulnérabilités (2) Facteurs contextuels Risque (3) Probabilité de 1 à 5 Impact de 1 à 5 Réduction des menaces (Stratégie d'acceptabilité) Réduction des vulnérabilités (Stratégie de protection) Risque résiduel    CONFIDENTIEL 16 septembre 2018

Définitions de la « probabilité » La probabilité est la possibilité qu'un événement particulier se produise. Descripteur Définitions de la « probabilité » Note Très peu probable Dans la situation actuelle et avec les mesures de réduction des risques qui sont en place, la probabilité que l'évènement se produise est considérée comme éloignée. 1 Peu probable Dans la situation actuelle et avec les mesures de réduction des risques qui sont en place, il est peu probable que l'évènement se produise. 2 Possible Dans la situation actuelle et avec les mesures de réduction des risques qui sont en place, il est probable que l'évènement se produise. 3 Probable Dans la situation actuelle et avec les mesures de réduction des risques qui sont en place, il est très probable que l'évènement se produise 4 Presque certain Dans la situation actuelle et avec les mesures de réduction des risques qui sont en place, on s'attend à ce que l'évènement se produise à court terme 5 16 septembre 2018

2 – Impact L'impact est la gravité des dommages que subirait ACF si cet événement devait se produire. Impact humain Impact opérationnel Impact matériel Descripteurs Aucun blessé 1 Perturbations mineures Immatériel / pas de dommages Blessures mineures / possible stress 2 Retards Possible/dommages ou pertes mineurs (en-dessous de 5 000€) Blessés dont la vie n'est pas menacée / stress important 3 Suspension des activités Perte importante (< 50 000€) Blessés graves ou kidnapping 4 Fermeture des programmes Perte majeure (< 100 000€) Mort ou kidnapping 5 Retrait Perte critique (> 100 000€) Impact = (Impact humain x 3) + (Impact opérationnel x 2) + (Impact matériel x 1) 6 16 septembre 2018

Niveau de risque = impact x probabilité 3 – Classement Niveau de risque = impact x probabilité Le niveau de risque vous permet de classer les risques. Dans le tableau, vous classerez les risques du plus élevé au plus bas. 16 septembre 2018

Partie 3. Mesures de réduction des risques TABLEAU D'ANALYSE DE RISQUE (TAR) <BASE>  Dernière mise à jour : Classement Menaces (1) Vulnérabilités (2) Facteurs contextuels Risque (3) Probabilité de 1 à 5 Impact de 1 à 5 Réduction des menaces (Stratégie d'acceptabilité) Réduction des vulnérabilités (Stratégie de protection) Risque résiduel    CONFIDENTIEL 16 septembre 2018

1 – Mesures de réduction des risques Les mesures de réduction des risques sont les actions/stratégies qui peuvent être mises en place pour réduire le risque. Réduction de la menace Stratégie d'acceptabilité Réduction de la vulnérabilité Réduire la probabilité Réduire l'impact Règles et procédures Équipement et moyens Infrastructure Ressources humaines 16 septembre 2018

Réduction des vulnérabilités Etude de cas Leilaland – Partie 2 En groupes de travail, proposez des solutions, des règles de sécurité pour réduire l'un des risques que votre groupe a identifiés dans la première partie. LEILALAND Risque Réduction des menaces Réduction des vulnérabilités   Restitution par groupe (3 x 5’) 16 septembre 2018

DED (Date estimée de début) DEF (Date estimée de fin) 2 – Plan d’action Catégorie Action Tâches Contributeurs DED (Date estimée de début) DEF (Date estimée de fin) Commentaires Règles et procédures Action 1 Task 1 HoB + LC XX/ XX / 201X Task 2 Task 3 Action 2 … Équipement / moyens …. Bâtiments HR 16 septembre 2018

Partie 4. Seuil de risque TABLEAU D'ANALYSE DE RISQUE (TAR) <BASE>  Dernière mise à jour : Classement Menaces (1) Vulnérabilités(2) Facteurs contextuels Risque (3) Probabilité de 1 à 5 Impact de 1 à 5 Réduction des menaces (Stratégie d'acceptabilité) Réduction des vulnérabilités (Stratégie de protection) Risque résiduel    CONFIDENTIEL 16 septembre 2018

1 – Risque résiduel Le risque résiduel est le risque qui demeure lorsque toutes les mesures de réduction des risques ont été mises en place. 16 septembre 2018

2 – Niveau de Risque résiduel Niveau de risque résiduel = Probabilité résiduelle x Impact résiduel PROBABILITE RESIDUELLE 1 - Improbable 2 - Peu probable 3 - Possible 4 - Probable 5 - Presque certain IMPACT RESIDUEL 5 - Critique 5 - Bas 10 - Moyen 15 - Haut 20 - Critique 25 - Critique 4 - Sévère 4 - Bas 8 - Moyen 12 - Haut 16 - Haut 3 - Modéré 3 - Très bas 6 - Bas 9 - Moyen 2 - Mineur 2 - Très bas 1 - Négligeable Nul 16 septembre 2018

3 – Seuil de risque Le seuil de risque acceptable, pour notre organisation, est le point au-delà duquel le risque est considéré comme trop élevé pour continuer nos opérations. Il est déterminé par la probabilité qu'un incident se produise et la gravité de l'impact s'il se produit 16 septembre 2018

4 – Fixer le seuil de risque acceptable Selon le niveau de risque résiduel, ACF a défini une ligne claire de prise de décision : Les niveaux de risque Très bas et Bas sont considérés comme inhérents à notre mandat et, par conséquent, acceptables. Le niveau de risque Moyen est également inhérent à notre mandat mais son acceptabilité doit être débattue par le CdM, le Responsable Géographique et le Responsable de la Sécurité. La décision sera prise par le Responsable Géographique. L'acceptabilité du risque pour le niveau Élevé doit être débattue par le CdM, le Responsable Géographique, le Référent Sécurité et le Directeur des Opérations. La décision finale sera prise par le Directeur des Opérations. Les risques critiques ne sont pas acceptables 16 septembre 2018

Questions? 16 septembre 2018