Page de titre
-
Site de réalisation
-
Effectué le
-
Préparé par
-
Position
Checklist
Réponse à la menace
-
Si la probabilité qu'un événement se produise est élevée, considérez les éléments suivants :
-
Identifiez les membres de l'équipe de gestion de l'incident, y compris le responsable des incidents et ses suppléants.
-
Identifiez les chefs d'équipe et les suppléants pour la reprise des activités et des technologies de l'information.
-
Mettez à jour toutes les listes de contacts internes et externes essentiels. Inclure les informations suivantes :<br>* Adresse du domicile<br>* Téléphone fixe<br>* Téléphone portable<br>* Pager<br>* Blackberry<br>* Adresse e-mail
-
Établissez une passerelle de conférence. Communiquez à tous les membres de l'équipe de gestion de l'incident le numéro de la passerelle de conférence et le code d'accès.
-
Mettez en place une boîte vocale que les employés pourront consulter pour obtenir des mises à jour sur le statut de la situation.
-
Déterminez si vous devez mettre en alerte les fournisseurs tiers de services de continuité d'activité et de reprise après sinistre si vous êtes un abonné.
-
Veillez à ce que les fournisseurs de services de surveillance (par exemple, la société d'alarme) disposent de coordonnées à jour.
-
Élaborez des procédures pour rendre compte des employés
-
Fournissez aux employés des procédures de réponse aux menaces, le cas échéant (par exemple, alerte à la bombe, évacuation).
-
Créez des bandes de sauvegarde et expédiez-les hors site
-
Identifiez un centre de commandement de crise en dehors de la zone d'impact prévue
-
Remplissez les générateurs d'urgence et organisez des livraisons supplémentaires de carburant.
-
Achetez des radios à piles avec des piles de rechange.
Détection des incidents et évaluation préliminaire
-
Suivez les procédures d'intervention d'urgence de l'entreprise
-
Effectuez à une évaluation préliminaire des dommages, si cela peut être fait en toute sécurité. Aucune activité de récupération ne doit être entreprise si le personnel est en danger.
-
Prévenez le responsable de l'incident et fournissez un rapport détaillé.
Activez l'équipe de gestion des incidents
-
Le responsable des incidents déterminera si l'équipe de gestion de l'incident doit être activée
-
Notifiez les membres de l'équipe de gestion des incidents :<br>* Fournissez une description de l'événement<br>* Demandez-leur de se rassembler au centre de gestion de crise ou de participer à une conférence téléphonique.
-
Activez le centre de gestion de crise.
Évaluez l'impact du sinistre
-
Déterminez si la gravité de l'évènement nécessite la mise en œuvre du plan de reprise.
-
Déterminez les objectifs de reprise, notamment<br>* Priorités<br>* Stratégies de reprise<br>* Plans d'action<br>* Tâches à accomplir.
Activez le plan de reprise
-
Informez les responsables et les membres de l'équipe de reprise
-
Informez les chefs d'équipe de reprise et leurs suppléants sur les points suivants :<br>* Priorités<br>* Stratégies<br>* Plans d'action<br>* Tâches à accomplir<br>* Procédures de rapports et de communication
-
Déclarez un sinistre auprès de votre fournisseur tiers de services de continuité des activités et de reprise après sinistre si vous êtes un abonné.
Mettez en œuvre des procédures de support technique
-
Selon les instructions du gestionnaire de l'incident, le personnel de support technique de l'équipe de gestion de l'incident fournira une aide au rétablissement à toutes les unités opérationnelles touchées.
Audit
-
Consultez et fournissez des conseils sur les changements à apporter aux procédures opérationnelles standard pendant la reprise.
-
Veillez à ce que les politiques et normes suivantes soient maintenues pendant la reprise :<br>* Politiques de sécurité et de contrôle financiers<br>* Politiques de lutte contre la fraude<br>* Normes de sécurité de l'information
-
Fournissez des rapports et des recommandations à l'ESI, si obligatoire
-
Fournissez des ressources supplémentaires à d'autres unités opérationnelles pendant la reprise, si nécessaire.
Communication d'entreprise
-
Créez un centre d'information pour les médias
-
Coordonnez toutes les communications avec les médias
-
Examinez et approuvez toutes les déclarations relatives à l'incident
-
Développez la communication interne et externe
-
Coordonnez la publicité relative à la reprise avec les fournisseurs externes
-
Demandez aux employés d'adresser toutes les demandes des médias aux services de communication de l'entreprise.
Environnement et sécurité
-
Garantissez la santé et la sécurité des employés
-
Veillez à ce que les activités d'intervention en cas d'incendie, de déversement ou d'urgence médicale soient menées conformément aux lignes directrices réglementaires.
-
Notifiez l'incident aux organismes de réglementation, si obligatoire
-
Sollicitez l'aide de vendeurs et d'agences pour contribuer aux activités de support technique, le cas échéant.
Installations
-
Procédez à une évaluation détaillée des dommages
-
Effectuez des activités de reprise et de réparation
-
Achetez un espace de bureau de remplacement si nécessaire
-
Informez les locataires de l'incident et donnez-leur des mises à jour ponctuelles concernant l'état de leurs bureaux.
Finance
-
Veillez à ce que des fonds soient disponibles pour la reprise
-
Veillez à ce que toutes les dépenses de recouvrement soient correctement documentées
-
Mettez en place un centre de coûts de recouvrement
-
Estimez l'impact de l'incident sur l'état financier de l'entreprise.<br>Services de restauration
-
Fournissez des services de restauration au personnel de reprise dans les autres positions d'opérations.
Ressources humaines
-
Comptez l'ensemble du personnel
-
Assistez les autorités publiques dans la gestion des victimes (identification des victimes, notification aux familles, etc.)
-
Surveillez l'état et la position des blessés
-
Coordonnez les communications de l'entreprise avec les employés
-
Coordonnez le personnel supplémentaire ou temporaire pour l'effort de reprise
-
Fournissez des services de conseil
-
Administrez les politiques du personnel de l'entreprise dans le cadre de l'intervention et de la reprise.
-
Déposez les demandes d'indemnisation des travailleurs
-
Aidez les employés à gérer les prestations liées à un incident
-
Terminez et envoyez les rapports SSE obligatoires.
Assurance
-
Coordonnez la préparation et le dépôt de toutes les demandes d'indemnisation avec le courtier d'assurance.
-
Documentez les preuves de pertes
-
Envoyez les demandes de remboursement et contrôlez les paiements
-
Mettez en place un programme de gestion des débris.
Technologies de l'information
-
Effectuez une évaluation des dommages subis par les systèmes informatiques et les télécommunications
-
Activez des positions d'exploitation alternatives (pour la reprise du système)
-
Récupérez les systèmes informatiques et les environnements réseaux
-
Achetez et installez du matériel informatique de bureau de remplacement
-
Rétablissez les connexions du réseau de données avec les ressources externes (succursales, fournisseurs)
-
Mettez en œuvre tous les plans de réponse téléphonique (réacheminement des numéros de téléphone critiques)
-
Organisez toutes les installations téléphoniques des sites alternatifs
-
Assurez-vous que tous les appareils et procédures de sécurité du système sont en place.
Juridique
-
Gérez toutes les notifications réglementaires obligatoires
-
Proposez des conseils juridiques pour les opérations de réponse et de reprise
-
Examinez et approuvez les nouveaux contrats conclus à la suite de l'événement, avant leur mise en œuvre.
Services de bureau (salle de courrier, expédition / réception)
-
Rétablissez les services de courrier et d'expédition
-
Réacheminez tous les récépissés de courrier et de colis vers d'autres lieux d'exploitation.<br>Achats
-
Gérez tous les achats liés aux incidents
-
Achetez des fournitures de bureau, des formulaires et des équipements pour les unités opérationnelles concernées.
-
Mettez en œuvre les contrôles de suivi financier à court terme nécessaires, en utilisant les centres de coûts désignés.
Gestion des dossiers
-
Coordonnez-vous avec le service des technologies de l'information pour assurer la reprise du système de gestion des documents.
-
Coordonnez la récupération de tous les documents de sauvegarde hors site avec les unités opérationnelles.
-
Dirigez les efforts de remise en état et de reconstruction des archives.
Sécurité
-
Coordonnez la sécurité sur place pour les installations touchées et toutes les autres positions d'opérations.
-
Contrôlez l'accès aux installations concernées
-
Contrôlez les équipements et les dossiers qui sont supprimés des installations.
Transport
-
Fournissez des transports locaux pendant les activités d'intervention et de reprise
-
Organisez les déplacements et l'hébergement des employés qui se rendent sur des positions de reprise éloignées.
Suivez le statut de l'incident et la progression de la reprise
-
Organisez des sessions de débriefing périodiques avec les équipes de reprise afin de suivre les progrès réalisés et de déterminer les zones problématiques.
-
Réaffectez et fournissez des ressources.
Déconnexion
-
Nom et signature
