Reprise après sinistre: formation

Vous avez consulté toutes les parties prenantes de votre entreprise pour déterminer vos besoins en matière de reprise après sinistre. Vous avez créé un plan pour les données, les applications professionnelles et toute autre technologie critique à l'épreuve des catastrophes, et cela fait désormais partie des politiques officielles de votre entreprise. Vous pensez peut-être que vous avez fini de vous préparer au pire, mais vous n'êtes pas: loin de là. La dernière étape dans la mise en place d’une infrastructure entièrement préparée est la formation de tout le personnel et le respect des exercices réguliers. Bien que cela puisse sembler simple, planifier la formation et les exercices est plus difficile à réaliser que vous ne le pensez. C'est aussi critique. Une fois la catastrophe survenue, il est beaucoup trop tard pour sensibiliser vos employés. Le moment de commencer est maintenant.

Premièrement, tous les dirigeants et tous les décideurs d'une organisation doivent s'entendre sur un calendrier de formation et rendre obligatoire la formation à la préparation aux catastrophes. Il n'est pas nécessaire de paraître alarmiste auprès de votre personnel, mais il est important de souligner l'importance d'être formé aux procédures d'urgence appropriées. Ces procédures peuvent consister notamment à faire en sorte que les membres du personnel sachent comment accéder au VPN s’ils doivent rester en dehors du site ou accéder à des services de cloud computing pouvant servir d’infrastructures virtuelles jusqu’à la fin de l’urgence.

Les employés doivent également savoir comment accéder aux communications alternatives mises à leur disposition pendant une catastrophe. Celles-ci pourraient inclure une boîte vocale d'urgence configurée sur un système PBX ou VoIP qui fournit des mises à jour périodiques sur une situation d'urgence que les employés peuvent appeler pour vérifier. Cela peut également comprendre la formation du personnel à l’utilisation des bips sonores fournis, des talkies-walkies ou des téléphones portables spécialement conçus à cet effet.

Entrainement d'employé

Les plans d'urgence détaillés dans votre plan d'urgence permettant aux employés d'accéder au réseau d'entreprise et à ses ressources en cas d'urgence devraient servir de base à votre plan de formation. Une fois que vous avez compilé les procédures à enseigner, vous pouvez définir un calendrier de formation.

Lorsque je travaillais dans l’industrie de la santé, chaque fois que nous devions former du personnel, en particulier du personnel clinique très occupé à dispenser des soins de santé aux patients, nous offrions une formation dans le cadre de ce que l’on appelle la formation "en service" du secteur de la santé. Ceci est une instruction périodique donnée en classe au personnel clinique. L'instruction impliquait généralement des procédures médicales et des informations. Mais le service informatique a travaillé avec les chefs de service et les ressources humaines pour intégrer la formation informatique, y compris les procédures d'urgence, aux services internes. Nous avons travaillé au sein de la formation déjà programmée du personnel clinique.

Bien entendu, les secteurs autres que ceux de la santé ne dispensent généralement pas de formation en cours d’emploi. Cependant, vous pouvez créer un calendrier avec la direction et le service des ressources humaines pour créer des calendriers de formation des employés. Les départements des installations sont généralement responsables de la réalisation d’exercices d’urgence; vous pouvez travailler avec eux pour ajouter une formation technologique à la préparation aux catastrophes dans le cadre de ces procédures de forage. Vous pouvez également effectuer des exercices tels que basculer sur une source d'alimentation alternative, vérifier les périphériques de sauvegarde UPS, tester d'autres lignes de connexion Internet, suivre les procédures de déplacement de l'équipement et du personnel et accéder aux données répliquées que vous avez éventuellement stockées dans le cloud.

Formation en informatique

Il est tout aussi important de mettre les employés au courant que de s'assurer que chaque membre du service informatique a un rôle à jouer dans un plan de préparation aux catastrophes et qu'il est bien formé à ce rôle. Il est encore plus essentiel de disposer d'exercices réguliers pour l'informatique que pour le personnel non informaticien, car c'est l'informatique qui permet de garder les systèmes disponibles et accessibles en cas d'urgence.

Selon la taille de l'organisation, vous pouvez même organiser des exercices et une formation. Il peut être trop fastidieux et perturbant d’exécuter un exercice qui englobe l’ensemble du plan de préparation aux catastrophes. Au lieu de cela, des exercices et des exercices pratiques peuvent être effectués en plusieurs parties. Peut-être tous les deux mois, vous testez le basculement vers des données et des systèmes répliqués sur des services cloud. Les autres mois, vous pouvez tester d'autres plans, tels que la restauration d'instantanés de serveurs virtuels ou la mise des systèmes sur batterie, afin de tester leur durée de fonctionnement. Optez pour un exercice complet au moins deux fois par an et planifiez des exercices d'entraînement spécifiques et plus petits à intervalles réguliers.

Notes et documentation

Dans le département informatique que j'ai dirigé, chaque fois que nous avions une formation, tous les membres du personnel présents à la session de formation étaient tenus de signer un journal de bord. Garder la trace des membres du personnel qui ont été formés et des dernières sessions de formation suivies est essentiel pour savoir qui a encore besoin de formation et qui doit être au courant des procédures de formation.

C'est aussi une bonne idée de prendre des notes pendant et après les exercices et les exercices. Documentez toutes les procédures dont le personnel a peut-être été dérouté. Notez combien de temps il faut pour passer à des plans d'urgence. Évidemment, écoutez les commentaires du personnel ou les plaintes concernant les procédures d'urgence. La plupart des employés veulent savoir ce qu'ils sont censés faire et comment ils peuvent aider en cas d'urgence. Utilisez donc leur expérience et leurs connaissances pour peaufiner le plan également.