La continuité de vos affaires : l'importance de faire les choses dans le bon ordre
Si la pandémie nous a appris quelque chose, en plus d’avoir bouleversé nos vies personnelles et professionnelles, c’est l’importance pour les entreprises d’être en mesure du poursuivre leurs activités dans des situations exceptionnelles. Certaines entreprises ont été plus agiles à s’adapter pour s’assurer que leurs employés puissent continuer à travailler. Pour d’autres, ce fût plus ardu. La pandémie a-t-elle été une occasion pour votre entreprise de revoir, bonifier ou même de se doter d’un plan de continuité des affaires (PCA)? Vous vous en doutez, la continuité des affaires n’est pas mise à l’épreuve seulement en cas de sinistres naturels tels qu’un incendie ou une inondation, mais aussi par des événements internationaux comme celui que nous vivons depuis plus d’un an.
Chez ESI Technologies, nous avons acquis au fil des ans une grande expertise dans le domaine de la continuité des affaires, nous permettant de développer des règles de bonnes pratiques pour aider nos clients à mettre en place leur PCA.
Le domaine de la continuité des affaires se compose de deux volets complémentaires : le plan de continuité des affaires et le plan de reprise des services TI (PRTI). Le premier touche la gouvernance, le second le volet technique.
« Il vous faut un cadre de gouvernance pour fixer les objectifs de temps de reprise de vos applications et de vos services (RTO) de même que votre tolérance pour la perte de données (RPO). »
Le PCA sera le premier sollicité en cas de crise majeure affectant le fonctionnement normal de votre entreprise. Par exemple, un incendie se déclare à votre siège social où se trouve votre salle informatique principale. Qui décide de déclencher le plan de continuité des affaires? Comment entrez-vous en contact avec vos clients, vos partenaires? Qui prendra en charge la reprise des services TI et comment?
La reprise des services TI quant à elle devra être prise en charge par le PRTI. Un tel plan doit être encadré par le PCA et élaboré non seulement avec tous les acteurs TI mais aussi les parties prenantes de vos différentes unités d’affaires. C’est à l’intérieur du PRTI que se retrouvent la liste des activités et la séquence de leur exécution qui permettront de redonner vie aux services TI et aux applications essentielles de votre entreprise.
Dernière note importante : une fois en place, le PCA et le PRTI doivent être maintenus au fil du temps. Ils doivent s’arrimer avec votre gestion du changement, sans quoi, une divergence risque de s’installer entre vos plans et la réalité opérationnelle de votre entreprise.
Si votre entreprise n’a pas de PCA ou en a un mais que le PRTI lui n’est pas en place, ESI pourra vous accompagner à toutes les étapes de leur élaboration. Que votre reprise repose sur des actifs sur site (« on-premises ») ou dans le cloud, nous sommes en mesure de vous conseiller et de vous aider à rehausser vos infrastructures actuelles pour augmenter votre agilité en vous dotant d’un PCA et d’un PRTI. Entrez en contact avec l’un de nos spécialistes pour en discuter davantage.
Jean-François Martin
Conseiller principal – Architecture et technologies
Vous pourriez aussi aimer
ESI Technologies et OVHcloud s'alignent pour accélérer la transformation numérique sécurisée
ESI Technologies et OVHcloud sont heureux d'annoncer un partenariat stratégique destiné à sécuriser la transformation numérique des organisations privées et publiques au Canada et au-delà.
Identifier et établir les priorités des investissements en cybersécurité
Pour produire le plan d’action en sécurité de l’information, il faut échelonner dans le temps la réalisation des initiatives en fonction de divers facteurs bien connus de la gestion de portefeuille de projets tels que les orientations stratégiques de l’entreprise, la disponibilité des ressources, etc.