Un plan de reprise après sinistre est quelque chose qui ne peut pas être mis en œuvre du jour au lendemain. Un projet DR typique peut prendre entre 3 mois et 1 an ou plus. Alors, par où commencer ? La première tâche majeure de tout projet de reprise après sinistre consiste à identifier les fonctions commerciales de l'organisation qui nécessitent une planification de la reprise après sinistre.
En supposant que vous partez de zéro, vous devez considérer 3 points de départ différents qui dépendent de votre temps, de vos ressources et de votre urgence :
- Projet DR complet
Ici, vous sautez dans le grand projet DR. Vous effectuez une analyse d'impact sur l'entreprise (BIA), une analyse de criticité, une analyse de risque et des plans de récupération spécifiques pour les systèmes informatiques. L'ensemble du projet peut prendre environ 1 an pour être achevé.
Si vous n'avez pas le temps d'attendre que le DR complet soit prêt, vous avez deux autres options (qui peuvent ultérieurement faire partie du plan DR complet) :
- Projet à court terme
Vous pouvez décider de créer d'abord un plan d'opérations d'urgence, au cas où une catastrophe se produirait avant d'avoir terminé le plan principal de reprise après sinistre. Ce plan établit la structure de commandement et de contrôle et un plan de communication sans aucune procédure de récupération réelle — ce plan peut vous aider identifier et documenter les structures de gestion et communication qui doivent avoir lieu lors d'une catastrophe.
- Plan de reprise après sinistre provisoire
Le plan de reprise après sinistre provisoire traite d'étapes spécifiques. Ceux-ci vous permettent de mettre en place et de faire fonctionner les systèmes informatiques qui prennent en charge les processus métier critiques dès que possible. Un plan de reprise après sinistre provisoire n'est pas un plan complet, et il ne le remplace pas, mais il vous offre une certaine sécurité en cas de sinistre avant que vous n'ayez terminé le plan de reprise après sinistre complet.
Pour mettre en place l'une de ces approches, vous devez vous interroger sur votre niveau de connaissance de vos actifs et des compétences en continuité d'activité de votre équipe interne afin de pouvoir décidez si cette tâche peut être effectuée en interne ou si vous devez obtenir une aide externe de spécialistes certifiés.
Si vous allez de l'avant avec un plan complet de reprise après sinistre, vous devez commencer par une analyse d'impact sur l'entreprise (BIA). Un BIA est un inventaire détaillé des principaux processus, systèmes, actifs, personnes et fournisseurs associés aux principales activités commerciales d'une organisation.
L'objectif principal d'une analyse d'impact sur l'entreprise est d'identifier les processus et les systèmes les plus critiques pour la survie d'une organisation.
Certains des domaines clés abordés par BIA sont:
- Identifier les principales catastrophes (anthropiques, naturelles, attaques de cybersécurité) et leur fréquence ;
- Comprendre comment les catastrophes peuvent affecter l'organisation et l'entreprise ;
- Identifier la pertinence du Centre de Contact pour les opérations commerciales (Combien de temps mon centre de contact peut-il être indisponible ? Quelques minutes ? Quelques heures ? 1 jour ? Plus le temps d'indisponibilité est élevé, plus il est critique pour l'entreprise et plus le allocation des ressources);
- Pour façonner le budget à investir dans les imprévus ;
- Pour entreprendre soigneusement une analyse des risques : pour répertorier les scénarios de catastrophe possibles et la probabilité d'occurrence respective (et comment atténuer les vulnérabilités) ;
- Valider les réglementations gouvernementales ;
- Définir certains objectifs, à savoir les temps d'arrêt maximaux tolérés et les objectifs de récupération : objectif de temps de récupération (RTO) et objectif de point de récupération (RPO) ;
- Connaître les bonnes personnes à impliquer dans le processus;
- Pour trouver du sponsoring interne (pas seulement budgétaire, mais aussi humain).
La rationalisation de toutes ces étapes peut être une tâche difficile. Si vous souhaitez en savoir plus sur les approches discutées et les stratégies commerciales pour responsabiliser votre centre de contact actuel en cas de catastrophe, n'hésitez pas à nous contacter.
Les solutions peuvent aller d'un simple débordement d'appels vers le cloud… à une solution DR complète avec un RPO et un RTO inférieurs.
> Si vous souhaitez en savoir plus sur la reprise après sinistre, notamment sur la capacité de survie des centres de contact en cas de catastrophe, ne manquez pas l'occasion de regarder notre webinaire sur le sujet!
Vous pouvez également lire nos articles précédents sur le sujet, à savoir :
– Votre équipe informatique est-elle prête pour la reprise après sinistre ?
– Quand un plan DR doit-il être activé ?
– Comment Collab utilise et adapte la technologie Microsoft Azure pour surmonter les défis d'une catastrophe