Download - Slides bcp teleworking_final
BCP & télétravail (home working)
Auteur / section: JP Latour / Recherche
2
11/04/23
Contenu
• Rappel définition BCP• Contenus majeurs d’un BCP• 2 cas de crise• Limites des BCPs actuels• Intérêt du télétravail pour le BCP• Que faut-il faire pour intégrer le
télétravail dans le BCP?• Best practices• Ten remote access failures • Documents exemples• Pénétration du BCP 2
3
11/04/23
3
Le BCP : définition
Le Business Continuity Plan est un document stratégique qui planifie la démarcheà suivre en cas de catastrophe ou de sinistregrave afin d’en minimiser les impacts
Smals soutient des services vitaux pour le pays !
4
11/04/23
4
Le BCP : contenus majeurs
1. Plan d’alerte : informer le personnel de l’entreprise du site concerné de l’existence du sinistre, convoquer les équipes de secours
2. Plan de gestion de la crise : coordonner
l’action des équipes de secours pour, dans les meilleurs délais, décider de la stratégie à mettre en œuvre
5
11/04/23
5
Cas de crise
2 grandes catégories :• les locaux sont partiellement détruits ou
inaccessibles (catastrophe naturelle, actions terroristes, etc.)
• les employés ne peuvent pas accéder aux locaux (évènement climatique, pandémie, grève des transports, alerte à la bombe, etc.)
6
11/04/23
6
Limites des BCPs actuels
• solution actuelle : centres de secours (en propre ou loués)
• limites : les centres de secours peuvent eux-mêmes
être atteints ils sont saturés (trop de demandes
simultanées) – solution : centre de secours dédiés
ils sont inaccessibles (2ème cas de crise) – voir cas de la grippe A
7
11/04/23
7
Intérêt du télétravail pour le BCP
• pas la panacée mais un vrai complément• avantages :
réduction des coûts des centres de secours réduction des contraintes (sur le transport, les
risques de contagion en cas de pandémie, …) diversification des options (appel à des ressources
éloignées, …) efforts supplémentaires possible (gains de temps
sur les déplacements)• points d'attention :
prévoir avenant au contrat de travail risques juridiques et assuranciels (fuite de données
– accident de travail à domicile)
8
11/04/23
8
Que faut-il faire pour intégrer le télétravail dans le BCP? (1/4)
• recenser les fonctions critiques (techniques [=> Smals] et métier [ONSS] – pour internes et externes)
• voir si elles sont exerçables à distance • voir si elles ne font pas l’objet de réserves
d’ordre légal (ex. : backup, impression, …)• classifier les fonctions :
celles qui sont autorisées dans tous les cas celles qui pourront être autorisées en cas
d’urgence (« dérogation ») celles qui ne pourront jamais être autorisées
9
11/04/23
Que faut-il faire pour intégrer le télétravail dans le BCP? (2/4)
• recenser les applications utilisées par les fonctions critiques
• classifier les applications : accessibles / non accessibles à distance (voir la
techno, la sécurité, la traçabilité, la confidentialité des données,…)
profil de configuration matérielle / logiciels de base nécessaire
• mapper les deux classifications (fonctions applications)
• préciser l’ordre d’activation des fonctions critiques
9
10
11/04/23
10
Que faut-il faire pour intégrer le télétravail dans le BCP? (3/4)
• élire un titulaire et un backup pour chaque fonction• recenser les moyens de liaisons et coordonnées
nécessaires pour la mobilisation• préciser les moyens nécessaires à domicile selon
la / les fonctions assumées (gsm, scanner?, fax?, imprimante?[+ comment assurer l'envoi du courrier], …)
• assurer un helpdesk distant (assistance à distance)• rerouter les appels téléphoniques• vérifier la fiabilité et la capacité des réseaux
(surtout aux extrémités)• vérifier la fiabilité des matériels end users
11
11/04/23
11
Que faut-il faire pour intégrer le télétravail dans le BCP? (4/4)
• vérifier que toutes les personnes dans les fonctions clé sont à même de basculer vers le télétravail capacité de la boucle locale suffisante matériel disponible (token generator, câbles,
connecteurs CPL, …) instructions pour la connexion à distance disponibles recenser le parc de portables pour une redistribution
éventuelle vers les fonctions clé (aussi comme machines de réserve)
• préciser les regroupements souhaitables / possibles aux domiciles
12
11/04/23
12
Best practices (1/4)
• client léger recommandé (gestion de configuration et déploiement facilités, sécurité au travers du browser [SSL])
• voir l'intérêt pour le déport d'interface (Windows Terminal Services)
• virtualisation du poste de travail avantageuse
• solution portail à privilégier• attention aux opérateurs alternatifs (garantie
sur la qualité de service) – particulièrement vrai pour les fonctions clé
13
11/04/23
Best practices (2/4)
• prévoir de la réserve en termes de capacité réseau
• envisager une alternative à VPN / WAN (cellular modem or router?)
• prévoir les conséquences sur les adaptations requises des règles de sécurité réseau
• gestion rigoureuse des configurations• établir des profils de configuration• permettre le cas échéant le stockage en local
(si saturation des réseaux) / effectuer des sauvegardes incrémentales
14
11/04/23
14
Best practices (3/4)
• formaliser les procédures (la proximité géographique ne compense plus)
• gestion rigoureuse du feedback (tableaux d'activités [sur un wiki?])
• prévoir les outils de communication ad hoc évaluer l'intérêt pour les Google Apps en cas
de crise (alternatives aux solutions traditionnelles en cas de crise?)
idem pour Skype, WebEx (applications SaaS)
• informer régulièrement les télétravailleurs sur l'évolution de la crise
15
11/04/23
Best practices (4/4)
• formation et entrainement nécessaires• tester les interventions à distance => plan
de test / exercice de mise en situation
16
11/04/23
Ten remote-access failures your company could avoid in an emergency(1/2)
• no transition plan exists from normal remote access to emergency remote access
• disaster recovery personnel are not on a priority list for remote access !
• no inventory of remote-access infrastructure exists. • even if the remote-access services are working,
employees fail to solidify into teams after their offices are lost
• no plans exist to set up regional work centers or to encourage employees to group together
• remote-work-leadership skills are not taught in management training courses - these skills must be added to the company training curriculum
17
11/04/23
Ten remote-access failures your company could avoid in an emergency(2/2)
• employees get lost between tracking systems in IT and HR that are not linked to remote access
• there is no ad hoc method to enroll employees who do not normally use remote access
• emergency access demands overrun remote-access gateway capacity, and employees get knocked offline
• core company systems are blocked from external access
• company applications come to a halt because broadband remote access has failed
18
11/04/23
Documents
• businesscontinuityplan.doc
• PlanContinuiteActivite.pdf (voir 3.4 p.11)
• bscnplan.doc
Un effort de synthèse est indispensable pourétablir un template Smals
19
11/04/23
Annexe
Données statistiques sur le télétravail
20
11/04/23
Pénétration du télétravail : USA
21
11/04/23
Pénétration du télétravail : Europe de l'Ouest
22
11/04/23
Situation du télétravail en Belgique (données enquête Getronics) (1/2)
• 9% en 2008 – 14% en 2009• progression des laptops (51%) et des
smartphones (13%)• plébiscite sur web conferencing• bond de la VoIP• intranet peu utilisé comme outil collaboratif• les télétravailleurs sont satisfaits• 57 % des travailleurs se déclarent pour le
télétravail• 46 % des télétravailleurs se disent satisfait
de le vitesse des systèmes (en baisse)
23
11/04/23
Situation du télétravail en Belgique (données enquête Getronics) (2/2)
• 54% satisfaits du helpdesk