Tests de continuité
Tenez un registre de chaque exercice sur table et de chaque test de reprise, et prouvez que vos plans de reprise fonctionnent réellement.
À quoi sert la page
Tests de continuité est une page de la console Lavawall®, dans la section Continuité des affaires. Lavawall est la plateforme de RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.
Un plan de reprise que personne n’a testé relève de la conjecture, et la preuve des tests est l’une des premières choses que demandent un auditeur ou un assureur. Cette page est votre registre des exercices sur table, des tests de reprise après sinistre, des simulations de continuité des affaires, des tests de basculement et des tests de restauration de sauvegarde.
Chaque enregistrement indique ce qui a été testé, qui y a participé, combien de temps la reprise a réellement pris par rapport à l’objectif de votre analyse d’impact sur les affaires, ce qui a mal tourné et la date du prochain test. Vous pouvez joindre des preuves, comme un journal de restauration, une feuille de présence d’un exercice sur table ou un enregistrement d’écran. Les fichiers sont chiffrés à leur arrivée et versés comme preuves de conformité au contrôle que le test appuie.
La page signale tout test dont la reprise a pris plus de temps que l’objectif (RTO missed) et tout processus dont le dernier test a dépassé sa prochaine date d’échéance (Overdue). Elle énumère aussi les processus essentiels à la mission qui n’ont jamais été testés.
Ce que vous voyez
- Barre d’outils : Export XLSX et Record a test.
- Tuiles sommaires : Tests recorded, Most recent test, Overdue retests et Tests that missed the RTO.
- Avis sur les processus non testés : les processus essentiels à la mission pour lesquels aucun test n’est consigné.
- Tableau des tests : Date, Test, Process, Target RTO, Actual, Outcome, Next due et Evidence, avec les badges RTO missed et Overdue, ainsi que des boutons pour ouvrir ou supprimer chaque test.
- Record a test : le formulaire d’un test nouveau ou existant, y compris le téléversement de preuves.
Comment consigner un test
- Sélectionnez Record a test.
- Choisissez le Kind of test, saisissez un Title (par exemple « Exercice sur table rançongiciel T3 ») et la Date of the test.
- Décrivez le Scenario (ce qui a été simulé et ce que l’équipe devait faire) et les Participants, y compris toute personne absente qui aurait dû être présente.
- Choisissez le Business process tested, ou Not tied to one process. Le Target RTO (hours) provient de l’analyse d’impact sur les affaires.
- Saisissez le temps de reprise réel dans Actual (hours) et l’Outcome.
- Sous Findings and actions, consignez ce qui a mal tourné, ce que personne ne savait, ce qui va changer et qui en est responsable.
- Vérifiez Next test due. La valeur par défaut est de douze mois après le test.
- Sélectionnez Enregistrer.
Comment joindre une preuve à un test
- Enregistrez d’abord le test. Le téléversement est disponible dès que le test existe.
- Sous Evidence, choisissez le Control it supports (recherchez par nom, par exemple « backup testing »).
- Saisissez un Evidence name et choisissez le File.
- Sélectionnez Upload and file as evidence. Les fichiers volumineux et les enregistrements d’écran sont acceptés.
- Sélectionnez Fermer lorsque vous avez terminé.
Comment modifier ou supprimer un test
- Sélectionnez le bouton d’ouverture sur la ligne du test pour le modifier, changez les détails, puis sélectionnez Enregistrer.
- Pour retirer un test, sélectionnez Supprimer sur la ligne et confirmez. Les preuves déjà versées demeurent dans le registre des preuves.
Comment exporter le registre des tests
- Sélectionnez Export XLSX pour télécharger tous les tests sous forme de tableur.
Conseils
- Si la reprise a pris plus de temps que l’objectif, le formulaire vous en avertit. Consignez la raison dans les constats, puis corrigez la reprise ou convenez d’un nouvel objectif avec le responsable du processus.
- Testez d’abord les processus essentiels à la mission. Tant qu’ils ne sont pas testés, vos objectifs de reprise demeurent des cibles, et non des capacités démontrées.
- Les tests plus anciens du même type pour le même processus sont indiqués comme remplacés; seul le plus récent compte donc pour les nouveaux tests en retard.
- Les tests apparaissent dans la section Continuity Testing du Rapport BIA.
- Des rappels sont envoyés avant l’échéance des tests.
Dépannage
- Le bouton de téléversement est grisé.
- Enregistrez d’abord le test, puis joignez la preuve.
- « Your GRC role does not include viewing this page. »
- Demandez à un administrateur de modifier votre rôle de conformité.
- Le Target RTO est vide.
- Le processus n’a pas encore d’objectif de reprise. Ajoutez-en un dans Business Impact Assessment.
- Je ne vois pas Record a test ni Supprimer.
- Votre rôle de conformité ne comprend pas l’autorisation de modifier ou de supprimer.
Guides de tâches qui utilisent cette page
Articles connexes
Besoin d’aide supplémentaire?
Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant sur quelle page vous vous trouviez :
- Clavarder maintenant : utilisez le bouton de clavardage dans le coin inférieur droit de cette page pour joindre notre équipe sur-le-champ. Là où le consentement aux témoins est requis, le clavardage démarre après votre acceptation (paramètres des témoins).
- Courriel : envoyez un message à notre équipe de soutien par la page Nous joindre. Il est transmis directement à une personne.
- Téléphone : AB : 1-403-538-5053, BC : 1-778-731-1339, ON : 1-289-724-8829, É.-U. : 1-406-988-7333, R.-U. : +44 20 3695 9786.
Les noms, entreprises, appareils et chiffres figurant dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.