La présentation est en train de télécharger. S'il vous plaît, attendez

La présentation est en train de télécharger. S'il vous plaît, attendez

Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 BCLF-2000 Leçon 8: Exercice, audit et maintenance du Plan de continuité dactivités.

Présentations similaires


Présentation au sujet: "Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 BCLF-2000 Leçon 8: Exercice, audit et maintenance du Plan de continuité dactivités."— Transcription de la présentation:

1 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 BCLF-2000 Leçon 8: Exercice, audit et maintenance du Plan de continuité dactivités

2 BCLF-2000 Page 8-1 Droits dauteur © DRI International, Inc. Tous droits réservés Version Démarrage et gestion du programme 2.Évaluation et contrôle des risques 3.Bilan des impacts daffaires 4.Élaborer les stratégies de continuité dactivités 5.Préparation et interventions durgence 6.Élaborer et implanter les plans de continuité dactivités 7.Programmes de sensibilisation et de formation 8.Exercice, audit et maintenance du plan de continuité dactivités 9.Communications de crise 10.Coordination avec les agences externes Les pratiques professionnelles pour professionnels en continuité dactivités GP 8-2

3 BCLF-2000 Page 8-2 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Exercice, maintenance et audit du Plan de continuité dactivités Le but de cette pratique professionnelle est détablir un programme dexercice, de test, de maintenance et daudit. Pour continuer dêtre efficace, un programme de GCA doit être exercé régulièrement pour sassurer de maintenir une performance prévisible et répétable à réaliser les activités de rétablissement à travers toute lorganisation. À lintérieur du programme de gestion des changements, le suivi et la documentation de ces activités permettent dévaluer létat continuel de préparation, daméliorer la capacité de rétablissement et de sassurer que les plans sont toujours à jour et pertinents. Établir un processus daudit permettra de valider que les plans sont complets, exacts et en conformité avec les objectifs de lorganisation et les normes dindustrie, le cas échéant. GP 8-2

4 BCLF-2000 Page 8-3 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Objectif de la leçon À la fin de cette leçon, vous devriez pouvoir: Définir les termes associés à la Pratique professionnelle 8 Décrire les méthodologies utilisées dans la pratique professionnelle 8 Répondre correctement aux questions du test de connaissance à la fin de cette leçon GP 8-2

5 BCLF-2000 Page 8-4 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Le rôle du professionnel est de … 1.Définir un programme de test et dexercice. 2.Définir un programme de maintenance. 3.Identifier ou définir des normes appropriées dindustrie ou dorganisation. 4.Définir un processus daudit du programme de continuité dactivités. 5.Communiquer les résultats de tests, exercices et audit et les recommandations afférentes GP 8-3

6 BCLF-2000 Page 8-5 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 a.Développer un programme dexercice répondant aux objectifs de continuité de lentité b.Obtenir laccord de la direction pour développer le programme de test et dexercice c.Développer un programme réaliste, progressif et rentable - Documenter les normes et lignes directrices à suivre pour les tests et exercices. - Définir les hypothèses et contraintes du programme de test et dexercice. - Identifier les types dexercices à couvrir pour concevoir un programme dexercice complet Définir un programme de test et dexercice Objective GP 8-4

7 BCLF-2000 Page 8-6 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 d.Identifier les participants, les rôles et responsabilités e.Définir les objectifs du programme dexercice et choisir les scenarii appropriés f.Déterminer les exigences particulières pour chaque exercice à réaliser g.Planifier les tests ou exercices à tenir h.Définir et documenter les critères dévaluation cohérents avec les objectifs et la portée Définir un programme de test et dexercice … suite GP 8-4

8 BCLF-2000 Page 8-7 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 i.Identifier les activités préexercice j.Tenir lexercice k.Identifier les activités post-exercice GP 8-4 Définir un programme de test et dexercice … suite

9 BCLF-2000 Page 8-8 Droits dauteur © DRI International, Inc. Tous droits réservés Version Établir un calendrier progressif sur plusieurs années 2.Établir un calendrier particulier pour les tests et exercices à tenir annuellement Déterminer les besoins pour chaque exercice Utiliser une approche organisée Commencer simplement Bâtir sur la maîtrise, accroître la complexité Planifier les exercices GP 8-5

10 BCLF-2000 Page 8-9 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Exercer le Plan Exercices de protection des personnes Revue détaillée et exercice papier Exercice papier basé sur un scénario Exercice les appels de notification Exercice du site alternatif Exercice indépendant Exercice fonctionnel complet (du début à la fin) Exercice complet Exercice intégré Types dexercices GP 8-5

11 BCLF-2000 Page 8-10 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Types dexercices Protection des personnes – Lexécution des plans dinterventions tels que lévacuation ou la mise à labri Revue détaillée / exercice papier – Les participants révisent les plans et procédures dans un environnement sécuritaire et sans stress comme dans une salle de réunion Exercice papier basé sur un scénario – Les participants valident lefficacité des plans et procédures en utilisant des scenarii pertinents pour lentité dans un environnement sécuritaire et sans stress GP 8-5

12 BCLF-2000 Page 8-11 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Types dexercices Appel de notification – Communiquer avec le personnel et les organisations sur la liste de notification durgence pour confirmer que les numéros de téléphone sont exacts et que les équipes de rétablissement et organisations externes sont prêtes à intervenir Site alternatif – Lexécution des plans dintervention et de rétablissement pour les édifices et postes de travail dans un emplacement alternatif désigné tel quun centre de rétablissement des activités ou un site équipé Indépendant – Lexécution des plans et procédures de rétablissement dune seule unité ou processus daffaires GP 8-5

13 BCLF-2000 Page 8-12 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Types dexercices Fonctionnel complet – Lexécution des plans et procédures de rétablissement et de reprise dune ligne daffaires ou dun secteur fonctionnel Complet – Lexécution de tous les plans et procédures de rétablissement de toute lorganisation Intégré – La transmission de données entre différentes applications et systèmes utilisées subséquemment par les fonctions ou processus daffaires GP 8-5

14 BCLF-2000 Page 8-13 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Définir un programme de maintenance a.Définir la méthodologie et le calendrier de maintenance b.Déterminer le processus de contrôle des changements Objective GP 8-6

15 BCLF-2000 Page 8-14 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Déterminer la propriété des données du plan. Préparer le calendrier de maintenance et les procédures de révision. Choisir les outils de maintenance. Assurer le suivi des activités de maintenance. Déterminer le processus de mise à jour du Plan. Sassurer que le plan de maintenance établir couvre toutes les recommandations documentées Définir la méthodologie et le calendrier de maintenance GP 8-6

16 BCLF-2000 Page 8-15 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Analyser les changements daffaires selon leurs effets sur la planification. Développer les procédures de contrôle des changements pour assurer la vigie des changements Établir un contrôle des versions adéquat ; élaborer les procédures pour réémettre, distribuer et diffuser le plan Déterminer les listes de distribution du plan aux fins de diffusion. Élaborer un processus pour mettre à jour les plans suite à des constatations daudit. Établir les lignes directrices pour la rétroaction sur les changements aux fonctions de planification. Mettre en œuvre le processus de contrôle des changements Déterminer le processus de contrôle des changements GP 8-6

17 BCLF-2000 Page 8-16 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Identifier ou définir des normes pertinentes a.Réviser les normes dindustries, nationales ou internationales pertinentes b.Réviser les attentes du responsable de processus c.Élaborer une norme pour lorganisation comprenant un processus de revue périodique et damélioration continue d.Élaborer une norme pour lorganisation basée sur les normes de lindustrie, nationales ou internationales, de même que sur les attentes de lorganisation ou des clients e.Fréquence et portée appropriée pour lorganisation. f.Approuvée par la direction Objective GP 8-7

18 BCLF-2000 Page 8-17 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Définir un processus daudit du programme de continuité dactivités a.Établir un calendrier dauto-évaluation. b.Se préparer pour assister dautres audits pouvant survenir. –Audit interne –Audit externe –Audit dautre tiers c.Documenter les normes et lignes directrices en matière daudit (diapo suivante) Objective GP 8-7

19 BCLF-2000 Page 8-18 Droits dauteur © DRI International, Inc. Tous droits réservés Version Choisir ou développer les outils daudit requis 2.Établir le calendrier daudit 3.Réaliser ou suivre les activités daudit 4.Auditer la structure, le contenu et les sections dactions du Plan 5.Réviser les réponses des gestionnaires aux constatations de lAudit. 6.Confirmer que des réponses ont été soumises et les plans dactions documentés. 7.Vérifier que les actions complétées ont été consignées au plan et dans la documentation de soutien Documenter les normes et lignes directrices en matière daudit GP 8-7

20 BCLF-2000 Page 8-19 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Communiquer les résultats de tests, exercices et audit et les recommandations a.Identifier les parties prenantes b.Choisir les méthodes de communication adéquates et communiquer au moment opportun c.Établir une boucle de validation ou de rétroaction pour confirmer que les actions appropriées ont été prises à la suite des constations rapportées Objective GP 8-8

21 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Pratique professionnelle 8: Exercice, audit et maintenance du plan de continuité dactivités Application pratique et exercice en classe GP 8-9

22 BCLF-2000 Page 8-21 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Exercice et programme dévaluation de la sécurité intérieure https://hseep.dhs.gov/support/VolumeI.pdf GP 8-9 Planification / formation Complexité

23 BCLF-2000 Page 8-22 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Planifier un exercice 1.Déterminer quelle partie du plan vous voulez exercer 2.Déterminer le type dexercice à réaliser 3.Identifier les participants à lexercice 4.Convenir de la portée de lexercice 5.Convenir des objectifs de lexercice 6.Fixer la date de lexercice 7.Obtenir lapprobation de la direction pour tenir lexercice 8.Rédiger le plan dexercice 9.Établir lhoraire de lexercice 10.Réviser le plan et lhoraire dexercice avec léquipe 11.Finaliser le plan et lhoraire GP 8-9

24 BCLF-2000 Page 8-23 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Exemple dhoraire dexercice GP 8-10 TâchesResponsableDébut/fin estimé(e)Problèmes ou commentaires Simuler la déclaration de sinistre et aviser les équipes Responsable du PCA et de léquipe de gestion durgence 8:00 – 8:10 Arrivée des équipes au site alternatif Membres des équipes 8:15 – 9:30 Récupérer les composants entreposés et déballer Équipe dentreposage à lexterne 8: :00 Aménager le site alternatif pour soutenir le site interrompu Équipe daménagement 8:15 – 14:00 Attribuer les postes de travail au personnel lorsquil devient disponible et valider la connectivité des postes de travail Responsables des équipes de fonctions daffaires 8:30 – 14:00

25 BCLF-2000 Page 8-24 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Exemple de calendrier dexercice GP 8-10

26 BCLF-2000 Page 8-25 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Exemple de résultats dexercice Résultats dexercice du rétablissement dactivités Date de lexercice : 2012/05/18 Le 18 mai 2012, les équipes de rétablissement de la compagnie ont exécuté un exercice de rétablissement avec lassistance et la collaboration du département de télécommunications. On a simulé une panne à notre site primaire. Un sinistre a été déclaré. Les équipes ont été avisées et réunies au site alternatif. Les plans de rétablissement de nos fonctions critiques du site primaire ont alors été exécutés. GP 8-11

27 BCLF-2000 Page 8-26 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Exemple de résultats dexercices (suite) Les principaux objectifs et résultats de lexercice sont les suivants : Une liste complète des actions à prendre est jointe à titre de référence. GP 8-11 Valider que les procédures de rétablissement existent pour toutes les fonctions critiques à ce site COMPLÉTÉ Valider que les procédures de rétablissement à jour seront disponibles au site alternatif au moment requis COMPLÉTÉ Valider que les installations au site alternatif sont suffisantes et ont les équipements adéquats pour permettre le rétablissement des fonctions critiques dans les délais établis PARTIEL Valider que la connectivité des postes de travail au site alternatif est suffisante pour soutenir les fonctions critiques PARTIEL Valider que les procédures de rétablissement sont complètes et reflètent correctement les étapes requises pour rétablir les fonctions critiques COMPLÉTÉ

28 BCLF-2000 Page 8-27 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Catégories dexercices Élémentaire – exercer un seule partie dun plan (par ex. : communiquer létat du rétablissement aux clients) Segmentaire – tester un segment complet dun plan (par ex.: lapplication des comptes payables, le transfert du centre dappels) Processus – tester lintégration des plans soutenant un même processus (par ex.: le rétablissement complet du cycle de facturation, intrants des utilisateurs, création de facture, pliage et mise sous enveloppe, envoi au bureau de poste) GP 8-12

29 BCLF-2000 Page 8-28 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Exercez, Exercez, Exercez GP 8-12 Autant que possible Dautant de manières que possible Aussi souvent que possible Ne provoquez pas un sinistre en vous exerçant! Testez le site alternatif Exercez votre personnel Révisez votre documentation

30 BCLF-2000 Page 8-29 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Définition : Audit « … processus systématique, indépendant et documenté pour recueillir les éléments probants et les évaluer objectivement pour déterminer la mesure dans laquelle les critères d'audit sont remplis… » (traduction libre) ISO/DIS GP 8-13

31 BCLF-2000 Page 8-30 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Définitions daudit (traduction libre) Critères daudit « ensemble de politiques, procédures ou exigences » Les critères daudit sont utilisés comme base de référence pour évaluer les éléments probants. Si les critères daudit proviennent dexigences légales ou autres, les constatations sont formulées en termes de conformité ou non-conformité. Éléments probants « dossiers, état de fait ou autre information qui sont pertinents au critère daudit et vérifiable » Les éléments probants peuvent être qualitatifs ou quantitatifs. Constatations daudit « les résultats de la comparaison des éléments probants recueillis avec le critère daudit » Les constatations daudit peuvent indiquer la conformité, la non-conformité et les possibilités damélioration ou les meilleures pratiques. Conclusion daudit « les résultats dun audit, considérant les objectifs et toutes les constatations de laudit » ISO/DIS GP 8-13

32 BCLF-2000 Page 8-31 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Concepts importants Les bénéfices des tests et exercices Commencez simplement, bâtissez sur la maîtrise Types de tests et exercices Tester et exercer au moins une fois par an Documenter les tests et exercices Sources de changement entraînant la maintenance Distribution et contrôle du Plan documenté Bénéfices de la maintenance du Plan Audits et revues GP 8-14

33 BCLF-2000 Page 8-32 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Exercice en classe GP 8-15 Travaillez en équipe Élaborez un scénario dexercice pertinent pour votre organisation Sélectionnez : Le type de test Qui sera impliqué Ce qui sera testé Rédigez un script de test pour ce test Choisissez un présentateur pour léquipe

34 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Test de connaissance Pratique professionnelle 8 Exercice, audit et maintenance du plan de continuité dactivités GP 8-16

35 BCLF-2000 Page 8-34 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Question 1 Qui devrait participer à un exercice ? a.Ceux qui nont pas bien performé lors dexercices antérieurs b.Ceux qui assument des responsabilités en matière de continuité lors dévénement c.Seulement les membres de léquipe dinterventions durgence d.Les équipes qui nont pas identifié de substituts au responsable GP 8-16

36 BCLF-2000 Page 8-35 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Question 2 Cest le rôle du planificateur GCA de concevoir des tests et exercices qui : a.Entraîneront le plus de bénéfices et causeront le moins de perturbations aux opérations normales b.Identifieront les défaillances pour faire rapport à laudit et à la direction c.Assurent la direction que les stratégies sont adéquates d.Rencontrent les exigences des auditeurs en matière de tests et exercices GP 8-16

37 BCLF-2000 Page 8-36 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Question 3 Quel est lobjectif principal dun exercice du plan ? a.Assurer un rétablissement réussi b.Identifier toute faiblesse dans le plan c.Assurer que le plan a été correctement exercé d.Identifier les personnes qui ne sont pas familières avec le plan GP 8-16

38 BCLF-2000 Page 8-37 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Les audits du programme et revues de plan sont : a.Une évaluation de lefficacité du programme de formation et de sensibilisation au plan b.Une évaluation de la conformité du programme aux lois applicables c.Une évaluation du programme dexercice d.Une évaluation de la documentation du plan de continuité dactivités e.Toutes ces réponses Question 4 GP 8-16

39 BCLF-2000 Page 8-38 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Ai-je répondu à vos questions? PG 8-17

40 BCLF-2000 Page 8-39 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Vous avez maintenant les connaissances et les techniques pour : Définir les termes associés à la pratique professionnelle 8 Décrire les méthodologies utilisées dans la pratique professionnelle 8 Utiliser vos connaissances pour passer lexamen de qualification Résumé GP 8-17

41 Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 Félicitations pour avoir terminé la leçon 8!


Télécharger ppt "Droits dauteur © DRI International, Inc. Tous droits réservés Version 4.0 BCLF-2000 Leçon 8: Exercice, audit et maintenance du Plan de continuité dactivités."

Présentations similaires


Annonces Google