Murphy guette. business continuity EVENT

Transcription

1 business continuity Murphy guette La loi de Murphy s applique aussi dans le monde des entreprises. Vous avez donc tout intérêt à ce que votre entreprise continue à fonctionner en cas d urgence. Les catastrophes arrivent toujours au plus mauvais moment. Pas le lundi matin à 11 h quand tout le monde est au bureau. PieterJan Van Leemputten & William Visterin 68

2 business continuity 70 PWC, AG Insurance, Atos Worldline et KPN ont partagé leurs expériences lors du séminaire Business Meets IT sur le thème de la business continuity organisé par ce magazine en collaboration avec notre éditeur. Au vu du grand nombre de participants, nous pouvons conclure que le thème intéresse le monde des entreprises. Même s il subsiste encore assez bien de malentendus à ce sujet. Les 6 P Chris De Blende de chez PwC établit une distinction entre le business continuity management (BCM) et le disaster recovery management. La reprise sur sinistre, la reprise des activités après une éventuelle catastrophe, n est qu un (petit) élément de la continuité des affaires. En général, on charge quelqu un d établir un plan. Or, il ne s agit pas tellement de rédiger un plan, mais un processus, déclare Ch. De Blende. D après lui, avant de vous lancer dans un plan de continuité des affaires, vous avez l impression d avoir affaire à un éléphant abstrait. Il scinde dès lors le BCM en plusieurs domaines, les 6 P: 1. People: établissez un registre de compétences. Sachez de quelles compétences vous avez besoin au sein de votre entreprise. Examinez ensuite celles dont vous avez au minimum besoin en cas de crise. Veillez à ce que votre personnel soit formé pour accomplir éventuellement d autres tâches et précisez les rôles et les responsabilités.

3 72 2. Processus & IT: C est en décrivant bien vos processus que vous en accélérerez la reprise. Si vous pouvez compter sur un ouvrage de référence, un tiers pourra alors plus facilement se mettre au travail dans votre entreprise. Pensez aussi à vérifier si vous êtes correctement assuré. 3. Priorités: Quand une catastrophe survient, vous devez vous concentrer sur vos principaux produits et services. Vous ne pouvez pas tout faire. Convenez des clients que vous allez servir avec votre département ventes. Par ailleurs, De Blende pense qu il est aussi important que vos fournisseurs comprennent qu ils doivent mettre en œuvre le BCM. 4. Publicité: Dressez la liste de toutes les parties prenantes, impliquez les autorités, votre environnement direct et la communauté. 5 & 6. Public infrastructure & Premises: les bâtiments et l espace public. L approche business continuity dépend bien entendu de la taille de l entreprise. Ainsi, les assureurs comme AG Insurance sont soumis à une réglementation solide, qui exige aussi qu il y ait un plan prévu en cas d incendie soudain dans le bâtiment, de panne complète de l IT ou de l incapacité de la moitié du personnel à se rendre au bureau le lendemain. Cela signifie, selon Daniël Meeüs de chez AG Insurance, qu il doit y avoir des accords précis concernant le RTO (recovery time objective) ou le temps nécessaire à la relance d un processus précis. Ou concernant le RPO, recovery point objective, le délai door de processen goed te beschrijven, zal het herstel na een eventuele ramp vlotter verlopen. maximum entre la dernière sauvegarde et l incident. Effectuez un inventaire de tous les business services et de ce qui en dépend via une analyse business impact et faites-le en permanence, dit D. Meeüs. Les processus critiques se trouvent en général dans le département production. Le BCM doit selon lui également vous permettre de filtrer ce que vous laissez fonctionner ou pas en cas de catastrophe. Dans le cas des serveurs de messagerie, le nombre d utilisateurs est important pour la charge des machines, alors qu en cas de catastrophe, vous devez accepter que votre prestation de service soit temporairement limitée. En dehors de l IT, il importe également de disposer de plusieurs lieux en cas de panne de courant dans le bâtiment, par exemple. Nous avons des contrats pour des installations supplémentaires dont les gens peuvent disposer, mais nous avons aussi d autres bureaux appartenant à notre société où ils peuvent aller. Devoirs L importance de la continuité des affaires pour une entreprise qui doit continuer à tourner en toutes circonstances est parfaitement démontrée par Maarten Smulders, business continuity manager chez Atos Worldline, qui prend en charge le flux des paiements électroniques dans notre pays. Une défaillance dans notre prestation de services peut paralyser une grande partie des paiements chez les commerçants. Dans le même temps, son entreprise est dépendante de différents acteurs, tels que les opérateurs télécoms et les fournisseurs d énergie, de matériel, de logiciels et de pièces de rechange. M. Smulders met notamment l accent sur le RTO. Dans les SLA, les prestataires de services garantissent une disponibilité de 99,999%, mais lors d une catastrophe, vous devez viser un RTO d une heure, de quelques heures ou d un jour en fonction du service et de la catastrophe. Parmi les mesures concrètes, citons la fourniture de générateurs diesel. Un UPS ou une alimentation de secours peut permettre à votre département IT et aux ordinateurs de vos employés de continuer à fonctionner. Autorisez aussi votre personnel à travailler chez lui si le site est inaccessible. En ce qui concerne les problèmes de réseaux, il conseille de ne pas se limiter à un seul fournisseur. Pour la récupération des données, il plaide en faveur de sites qui se trouvent à plus de 100 km

4 BUSINESS CONTINUITY l un de l autre. Si un problème devait survenir en Belgique, Atos Worldline peut par exemple récupérer ses données de serveurs en France ou en Allemagne. Codes couleur La continuité des affaires consiste avant tout à être préparé aux situations les plus inattendues. Vous pouvez avoir de beaux plans, mais la réalité est différente, dit Brouwer. KPN a ainsi adopté des codes couleur pour les incidents pour lesquels le niveau de décision augmente en fonction de l ampleur. Pourtant, cela ne se déroule pas toujours comme prévu. Après l attaque des tours WTC, il y a eu un razde-marée d appels téléphoniques entre l Europe et les Etats-Unis. A l époque, une personne qui avait un faible niveau de responsabilité a pris la décision de couper momentanément le câble transatlantique pour ne pas surcharger le réseau. La décision de couper ce câble a été prise à un niveau inférieur et cela demande du courage, car les catastrophes arrivent toujours au plus mauvais moment. Pas le lundi matin à 11 h quand tout le monde est au bureau. La continuité des affaires en Belgique en chiffres Les chiffres relatifs à la continuité des affaires peuvent porter sur différents domaines, de l infrastructure, de la sécurité (des données) au développement logiciel et à la reprise sur sinistre. Nous nous basons ici sur deux éléments importants du business continuity management dans une entreprise: les fournisseurs de solutions de sécurité et l existence d un plan de reprise sur sinistre. Sécurité Quel spécialiste en sécurité compte le plus pour votre entreprise? Nous avons chargé Computer Profile de cartographier le marché. Les chiffres indiquent qu il s agit d un ensemble hétéroclite de spécialistes en antimaliciels, de spécialistes réseaux et du leader du marché des logiciels d entreprise: Microsoft. Reprise sur sinistre Comme nous l avons déjà dit, la reprise sur sinistre n est qu un élément de la continuité des affaires, mais tout aussi nécessaire. Dans le cadre du séminaire Business meets IT, Smart Business Strategies a interrogé environ 150 responsables IT au sujet de l existence d un plan de reprise sur sinistre. Les chiffres indiquent qu en matière de disponibilité d un tel plan, notre pays accuse un retard par rapport à la moyenne européenne qui se situe aux alentours de 75 et 80%. Votre entreprise dispose-t-elle d un plan de reprise sur sinistre? Oui 63% Non, mais c est à l agenda 14% Non, ce n est pas prévu 20% Ne sait pas 3% Source: ZDNet, Smart Business Strategies, N= 220 Security solutions: installed base Source: Computer Profile - November 2012 MICROSOFT 22,8% CHECKPOINT 14,9% MCAFEE 13,0% TREND MICRO 6,3% SYMANTEC 6,0% LINUX 3,9% M86 SECURITY 3,1% SOPHOS 3,1% Sites with security solutions and 50 or more employees / Belgium GFI 3,0% BARRACUDA 2,8% CISCO 1,7% WEBSENSE 1,4% TRUSTALERT 1,1% F-SECURE 0,9% OTHER 16% 73

5 Sponsors du séminaire Business Meets IT Business Continuity DataCenter United assure la continuité de votre entreprise et a minimiser vos coûts actuels un si les risques. Nous offrons un environnement High-Density où votre équipement est entièrement sécurisé et protégé. Nous pouvons également offrir une solution Distaster Revovery Seats pour que votre entreprise soit preservée en cas de crise ( catastrophes naturelles, interférence technique, grèves, ). Nous sommes specializé dans la colocation et Disaster Recovery comme cela vous devais seulement vous concentrer sur ce qui est vraiment important. Antwerp DataCenter sales@antwerpdc.be Haïfastraat Antwerpen Info Support développe et gère des solutions logicielles innovantes et robustes qui aident les organisations à atteindre leurs objectifs commerciaux. Notre système de développement Eandeavour peut couvrir tout le cycle de vie de votre logiciel. Une productivité et qualité élevée sont des valeurs fondamentales. Nous pouvons garantir ce service optimal grâce à nos professionnels talentueux et passionnés, qui collectent, appliquent et partagent leur connaissance continuement. Info Support info.be@infosupport.com Generaal De Wittelaan 17 b Mechelen SunGard Availability Services fournit des services de continuité d activité et des services de cloud computing sur base d un réseau mondial de centres de données et de centre de repli pour utilisateurs. Le centre belge se trouve à Diegem. SUNGARD thierry.jardinet@sungard.com De Kleetlaan 12 B 1831 Diegem 74