La création d’un plan de continuité des activités de technologie de l’information (TI) nécessite de connaître le personnel, l’équipement et les processus clés du service informatique d’une entreprise, puis de documenter en toute sécurité toutes ces informations. Cela implique également de s’assurer que toutes les données critiques stockées numériquement sont sauvegardées pour garantir une perte minimale d’informations en cas de catastrophe, qu’il s’agisse d’une catastrophe naturelle, d’un type d’événement entraînant une perte de courant, une interruption des communications systèmes ou même une attaque malveillante de pirates ou de virus informatiques. Travaillant en conjonction avec un plan global de reprise après sinistre, un plan de continuité des activités informatiques aide une entreprise à continuer à faire des affaires et à fournir un service aux clients même en temps de crise.
Tout d’abord, déterminez quels membres du personnel informatique sont d’une importance primordiale. Ce sont les acteurs clés qui sont nécessaires pour que le système informatique, le système de communication ou toute autre technologie nécessaire de l’entreprise fonctionne à nouveau après tout type de catastrophe. Enregistrez leurs noms et titres, puis détaillez tous les moyens de communiquer avec eux, tels que les numéros de téléphone, les adresses e-mail et les adresses postales. N’oubliez pas qu’en cas de catastrophe, les moyens de communication normaux peuvent ne pas être en service.
Deuxièmement, faites une autre liste d’associés extérieurs à l’entreprise qui pourraient être critiques pour les systèmes informatiques de l’entreprise. Cela peut inclure des fournisseurs, des entreprises de services publics, des techniciens de service, des consultants et même des clients. Le plan de continuité des activités informatiques doit être créé comme une référence facile pour les personnes au sein de l’entreprise concernée qui ont besoin de communiquer avec des partenaires cruciaux pour les systèmes informatiques de l’entreprise.
Troisièmement, déterminez quel équipement est essentiel à l’opération. Déterminez le nombre d’ordinateurs, de télécopieurs, de copieurs et d’autres appareils nécessaires. N’oubliez pas la logistique. Si le camionnage fait partie de l’activité commerciale, considérez les ramifications d’une catastrophe dans laquelle la flotte était hors service. Identifiez les fournisseurs de sauvegarde, puis documentez ces informations et compilez-les avec les deux autres listes.
Quatrièmement, assurez-vous que les ordinateurs et tous les documents importants, y compris le plan de continuité des activités informatiques, sont fréquemment sauvegardés sur des périphériques de stockage physiques ainsi qu’hors site. Cela peut impliquer l’enregistrement régulier d’informations sur des disques ou des disques durs externes ainsi que la transmission de données vers un autre emplacement pour le stockage. Une copie des données doit être aussi éloignée géographiquement que possible, car les catastrophes naturelles peuvent affecter non seulement un immeuble de bureaux, mais des quartiers ou des villes entiers. Les impressions d’informations ou de documents importants doivent être réalisées et conservées dans un endroit sûr au cas où l’accès informatique aux documents serait interrompu pendant un certain temps.
Cinquièmement, rédigez un manuel d’instructions pour ce qui devrait se passer en cas d’urgence. En temps de crise, il est facile d’oublier ce qu’il faut faire exactement pour remettre une entreprise sur pied. Il doit détailler qui dans l’entreprise est responsable de quels aspects des systèmes informatiques et les étapes nécessaires pour les remettre en fonctionnement normal – ou au moins les remettre dans un état qui permettra à l’entreprise de reprendre ses activités.
Enfin, discutez du plan de continuité des activités informatiques avec les membres du personnel. Assurez-vous qu’ils connaissent le protocole à suivre dans tout type d’urgence, quelle qu’elle soit. L’examen périodique du plan aide également à ancrer les procédures.