Réaliser votre première analyse d’impact sur les affaires (BIA) et votre plan de continuité

Avant de commencer

• Qui peut le faire : toute personne dont le rôle de conformité (GRC) comprend la consultation de cette page; l’ajout, la modification, la suppression et l’exportation de flux exigent chacun l’autorisation de conformité correspondante
• Forfait : Résilience : risques liés aux fournisseurs et incidence sur les affaires (module complémentaire, ou inclus dans Professional et Complete). Résilience : plans, politiques et centre de confiance (module complémentaire, ou inclus dans Complete). Voir les tarifs.
• Par où commencer : ouvrez Flux de données dans votre console.

Étapes

1. Synchroniser vos fournisseurs. Synchronisez à partir de Lavawall, puis évaluez les fournisseurs critiques

   Tenez une seule liste de tous les services et fournisseurs dont dépend votre entreprise, de l’ampleur des dommages en cas de panne et de ce qu’ils savent de vous.

   Tiré de l’article : Comment bâtir votre liste de fournisseurs

   1. Sélectionnez Sync from Lavawall. Les fournisseurs que Lavawall a déjà détectés sont ajoutés, et la page vous indique combien elle en a trouvé.
   2. Sélectionnez Match known vendors pour remplir les liens vers les centres de confiance et les certifications publiées des fournisseurs reconnus.
   3. Pour ajouter un fournisseur qui n’a pas été détecté, sélectionnez Add Vendor.

   Ouvrir Vendor Inventory dans votre console →

2. Interroger les processus clés. Commencez par un processus suggéré; associez-y ses fournisseurs

   Déterminez quelles parties de l’entreprise comptent le plus, combien de temps chacune pourrait s’arrêter et ce que coûterait une panne, en langage clair et sans jargon.

   Tiré de l’article : Comment ajouter un processus

   1. Sélectionnez Add a common process et choisissez une suggestion sous Every business ou Common for votre secteur, ou choisissez Something else…. Vous pouvez aussi sélectionner Interview a process pour partir d’un formulaire vierge.
   2. Dans 1. The basics, remplissez What should we call this?, une courte description, le Department et Who knows this process best? avec Their email. Si un répertoire du personnel est connecté, vous pouvez y faire une recherche pour remplir le nom du responsable.
   3. Dans 2. How urgent?, choisissez la gravité d’une panne et sa rapidité, et notez au besoin le moment où une panne ferait le plus mal et qui la ressentirait.
   4. Dans 3. The numbers, choisissez le délai avant lequel le processus doit être rétabli, la quantité de données récentes que vous pourriez vous permettre de refaire et la limite absolue avant des dommages graves.
   5. Dans 4. The cost, évaluez l’ampleur des dommages si le processus était interrompu pendant une heure, une journée et une semaine, cochez les types de préjudice (par exemple les revenus, les problèmes juridiques ou de conformité, la réputation, la sécurité) et estimez au besoin le coût de l’interruption.
   6. Dans 5. What it relies on, cochez les fournisseurs et les outils dont il a besoin, et ajoutez tout autre élément (système, appareil, personne, bureau ou ensemble de données).
   7. Autres étapes dans l’article

   Ouvrir Incidence sur les affaires dans votre console →

3. Interroger les responsables. Examinez les réponses et utilisez Apply to record pour les consigner

   Posez quelques questions en langage clair aux personnes qui font réellement le travail, puis intégrez leurs réponses à votre analyse d’impact sur les affaires.

   Tiré de l’article : Comment examiner et appliquer les réponses

   1. Sélectionnez Answered pour voir les questionnaires qui ont reçu des réponses.
   2. Sélectionnez View answers dans la ligne.
   3. Lisez les réponses. Sélectionnez Apply to record et confirmez Apply these answers?. Seuls les champs vides sont remplis; rien n’est écrasé.
   4. Copiez à la main tout ce que vous voulez conserver d’autre, puis sélectionnez Fermer.

   Ouvrir Stakeholder Questionnaires dans votre console →

4. Cartographier les flux de données. Indiquez les renseignements personnels et les pays

   Documentez où circulent vos renseignements, ce qu’ils contiennent, comment ils sont protégés et quelles frontières ils franchissent.

   Tiré de l’article : Comment ajouter un flux de données

   1. Sélectionnez Add a data flow (ou Document the first flow si la liste est vide), ou choisissez l’un des Suggested data flows.
   2. Dans 1. What moves?, saisissez What should we call this flow?, une description d’une phrase, Where does it start?, Where does it go? et, au besoin, le fournisseur auquel il est destiné.
   3. Dans 2. What is in it?, cochez s’il comprend des renseignements sur des personnes, des données de carte de crédit ou de paiement, ou des renseignements de santé. Certaines cases sont déjà cochées d’après vos réponses précédentes; décochez celles qui sont erronées.
   4. Dans 3. Protection & borders, choisissez How does it get there? et How often?, cochez s’il est chiffré pendant le transfert et où il est stocké, et répondez à Does any of it leave the country?. Si oui, saisissez les codes de pays à deux lettres, séparés par des virgules.
   5. Choisissez Why are we allowed to share it? et saisissez How long does the destination keep it?.
   6. Sélectionnez Save flow. Rien n’est enregistré tant que vous ne l’avez pas fait.

   Ouvrir Flux de données dans votre console →

5. Corriger les lacunes. Passez en revue Needs attention now

   Voyez tout ce qui est manquant, périmé ou contradictoire dans vos dossiers de continuité des affaires, et corrigez-le au même endroit.

   Tiré de l’article : Comment parcourir la liste

   1. Commencez par Needs attention now. Utilisez le filtre Urgency pour n’afficher que ces éléments.
   2. Lisez What needs doing dans chaque ligne.
   3. Sélectionnez le bouton Open the record pour accéder au fournisseur, au processus, au flux de données ou au questionnaire et le corriger à cet endroit.
   4. Sélectionnez Recheck pour actualiser la liste après avoir fait des modifications.

   Ouvrir Suivi dans votre console →

6. Générer vos plans. Générez à partir de nos données, puis examinez dans l’éditeur

   Générez vos documents de continuité et de confidentialité à partir des renseignements d’impact sur les affaires que vous avez déjà consignés.

   Tiré de l’article : Comment générer un plan

   1. Vérifiez les tuiles de progression. Si un compte est bas, ajoutez d’abord les renseignements manquants (par exemple dans Vendor Inventory ou Incidence sur les affaires).
   2. Sur la carte du plan, sélectionnez Generate from our data.
   3. Lorsque la page se recharge, sélectionnez Open in editor pour examiner le document, y apporter des modifications et le faire passer par l’approbation dans la Document Library.

   Ouvrir Plans et documents dans votre console →

7. Consigner un test de continuité. Commencez par un processus essentiel à la mission

   Conservez une trace de chaque exercice sur table et de chaque test de reprise, et démontrez que vos plans de reprise fonctionnent réellement.

   Tiré de l’article : Comment consigner un test

   1. Sélectionnez Record a test.
   2. Choisissez le Kind of test, saisissez un Titre (par exemple « Exercice sur table, rançongiciel T3 ») et la Date of the test.
   3. Décrivez le Scenario (ce qui a été simulé et ce que l’équipe devait faire) et les Participants, y compris toute personne qui était absente alors qu’elle aurait dû être là.
   4. Choisissez le Business process tested, ou Not tied to one process. Le Target RTO (hours) provient de l’analyse d’impact sur les affaires.
   5. Saisissez le temps de reprise dans Actual (hours) et le Outcome.
   6. Sous Findings and actions, consignez ce qui a mal tourné, ce que personne ne savait, ce qui va changer et qui en est responsable.
   7. Autres étapes dans l’article

   Ouvrir Tests de continuité dans votre console →

8. Télécharger le rapport BIA. Téléchargez le PDF pour votre auditeur ou votre assureur

   Produisez un rapport d’analyse d’impact sur les affaires soigné et prêt pour l’audit à partir des renseignements que vous avez déjà consignés.

   Tiré de l’article : Comment télécharger le rapport en PDF

   1. Ouvrez Rapport BIA.
   2. Sélectionnez Download PDF. Lavawall produit le PDF et votre navigateur le télécharge.

   Ouvrir Rapport BIA dans votre console →

Une fois terminé

Vous avez une analyse d’impact sur les affaires, des plans de continuité générés à partir de celle-ci, un test consigné et un rapport pour votre auditeur ou votre assureur.

Articles sur les pages de ce guide

• Flux de données : Documentez où circulent vos renseignements, ce qu’ils contiennent, comment ils sont protégés et quelles frontières ils franchissent.
• Suivi : Voyez tout ce qui est manquant, périmé ou contradictoire dans vos dossiers de continuité des affaires, et corrigez-le au même endroit.
• Rapport BIA : Produisez un rapport d’analyse d’impact sur les affaires soigné et prêt pour l’audit à partir des renseignements que vous avez déjà consignés.
• Incidence sur les affaires : Déterminez quelles parties de l’entreprise comptent le plus, combien de temps chacune pourrait s’arrêter et ce que coûterait une panne, en langage clair et sans jargon.
• Plans et documents : Générez vos documents de continuité et de confidentialité à partir des renseignements d’impact sur les affaires que vous avez déjà consignés.
• Tests de continuité : Conservez une trace de chaque exercice sur table et de chaque test de reprise, et démontrez que vos plans de reprise fonctionnent réellement.
• Stakeholder Questionnaires : Posez quelques questions en langage clair aux personnes qui font réellement le travail, puis intégrez leurs réponses à votre analyse d’impact sur les affaires.
• Vendor Inventory : Tenez une seule liste de tous les services et fournisseurs dont dépend votre entreprise, de l’ampleur des dommages en cas de panne et de ce qu’ils savent de vous.

Besoin d’aide?

Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant à quelle étape vous êtes rendu :

• Clavardage : utilisez le bouton de clavardage dans le coin inférieur droit de cette page pour joindre notre équipe immédiatement. Lorsque le consentement aux témoins est requis, le clavardage démarre après votre acceptation (paramètres des témoins).
• Courriel : envoyez un message à notre équipe de soutien par la page Nous joindre. Il est transmis directement à une personne.
• Téléphone : AB : 1-403-538-5053, C.-B. : 1-778-731-1339, ON : 1-289-724-8829, É.-U. : 1-406-988-7333, R.-U. : +44 20 3695 9786.

← Tous les guides pratiques