N'est-il pas temps que vous avez commencé votre Plan de continuité des affaires ?


La planification de la récupération après sinistre

Pour aider à identifier les services serait nécessaire (et où), il est recommandé qu'un plan complet d'urgence être développé et testé pour assurer la continuité de l'entreprise. Les domaines clés suivants doivent être remplies pour que le Plan de reprise du travail soit efficace dans toutes les circonstances.

Evaluation de la menace

Tout d'abord, vous devrez décider sur les scénarios catastrophe que vous souhaitez protéger. Il doit également se rappeler que la prévention constitue une partie très importante de la phase préparatoire, et toutes les zones qui ont besoin d'être améliorés devraient également être mis en évidence à ce stade. La prestation d'un service de récupération après sinistre est généralement destinée à couvrir, mais non limitée à, les scénarios suivants.

• Perte de puissance
• Perte de matériel informatique
• Perte de matériel de communication
• Perte de salle informatique
• Perte totale d'une installation

Il existe de nombreux autres scénarios catastrophe qui doivent être considérées à satisfaire que tous les aspects ont été explorées. Certaines d'entre elles sont des catastrophes non physiques ou environnementaux des effets secondaires comme les avertissements de la bombe, des conditions météorologiques défavorables ou la perte de l'accès à l'immeuble causé par un incident localisé. Il est recommandé que vous mener une évaluation complète de la menace pour permettre à tous les scénarios possibles à prendre en considération.

Examen des répercussions commerciales

Il est peu pratique et très cher offrir des capacités de 100 % immédiatement après une situation de catastrophe (en particulier pour les installations de bureau). Il est donc recommandé qu'une étude d'Impact Business être effectuée d'acquérir une bonne compréhension de l'impact de l'entreprise, si une situation de catastrophe se pose. Cela vous permettra de hiérarchiser les procédures de recouvrement pour des périodes de récupération de court, moyen et long terme.

Exigences en mode veille

Une fois qu'une compréhension complète de la menace et l'impact probable a été évaluée, il est alors possible de déterminer exactement quelles exigences en mode veille sont nécessaires. Ceux-ci peuvent tomber dans plusieurs domaines, tels que ;

• Matériel informatique
• Matériel de communication
• Equipement haut desk
• Les installations d'impression
• Espace
Disposition de voix •
• Veille

L'avantage de cet exercice est que les délais pour la fourniture de chacun de ces services peuvent aussi être déterminés.

Plan de contingence de catastrophe

Une fois les exigences ci-dessus ont été remplies un Plan de contingence des catastrophes peuvent être construit. A ce stade, il est extrêmement difficile de mettre une échelle de temps sur l'élaboration du plan, mais l'expérience montre que, quelque part entre 5 et 10 jours, devrait être suffisante pour la plupart des petites entreprises. Une estimation plus exacte peut être faite après que les étapes 1, 2 & 3 ont été réalisées.

Le plan doit comprendre les sections suivantes.

• Quand utiliser le manuel
• Comment utiliser le manuel
• Que faire en cas de catastrophe
• Comment récupérer
• Où trouver des choses
• Des installations de mise en veille
• Les instructions d'urgence
• Répertoires

Tests de Plan de contingence du désastre

Une fois que le plan est écrit, il est essentiel de tester son efficacité. Plusieurs plans sont écrites et laissés sur le plateau jusqu'à ce que nécessaire ; Il va sans dire que ce n'est pas le meilleur moment pour tester un plan ! (plus de 90 % des plans ne fonctionnent pas première fois!). Ce test fera partie de la fonction de récupération après sinistre, et toute utilisation devrait être faite du temps disponible. Le test sera normalement tombent dans deux parties principales.

un) logistique c'est-à-dire obtenir le matériel et le peuple au site.
un) restauration des services c.-à-d. applications construction, restauration de données et de tests avant de livrer un service en direct.

Il peut être conseillé de briser le test en deux moitiés en première instance pour minimiser l'impact sur l'entreprise au jour le jour. Il est rare d'effectuer un test complet soufflé impliquant tous les employés susceptibles d'être touchées par une situation catastrophique, mais il est possible de convaincre les entreprises qu'un plan a une très forte probabilité de succès, et qu'aucune des zones n'ont été laissés au hasard.

Contrôle de changement

Comme pour tout document de cette importance, les procédures de contrôle de changement bon sont essentiels. Que le changement d'exigence affaires le plan doit être amendé pour tenir compte de cela. Systèmes de veille peuvent doivent être mis à jour, numéros de téléphone devra peut-être être modifié et même l'impact à l'entreprise peut changer. Le plan principal devrait inclure des procédures de contrôle de changement couvrir toutes les éventualités.

Pour plus d'informations visitez la continuité de l'EMA

Paul Moore est hautement expérimenté professionnel de continuité d'activité accrédité auprès de l'Institut de continuité des affaires au niveau MBCI ; Il a récemment été attribué certificat de l'auditeur principal de la BSI pour la gestion de continuité des affaires standard BS 25999.

Parmi les autres réalisations de Paul comprennent le lancement et le développement de la Protection des entreprises et des services de réseau géré ; de Digital le développement de services de gestion du système distants Siemens et de définir et de lancer le portefeuille de Services managés de Anite.

Visitez la continuité de l'EMA

0 commentaires:

Enregistrer un commentaire