Panne Web de Fastly : Pourquoi la résilience des entreprises tierces est importante

1) Votre organisation a-t-elle mis en place un plan de résilience des entreprises ? Lesquels des éléments suivants s'appliquent ?

Veuillez sélectionner tous les éléments qui s'appliquent.

a) Nous disposons d'un plan documenté de résilience de l'entreprise ou d'un plan similaire.
b) Le plan est révisé au moins une fois par an ou à la suite de changements importants.
c) Le plan a un propriétaire officiel.
d) Le plan est communiqué et disponible pour tous les représentants nécessaires.

2) Parmi les aspects suivants, lesquels sont inclus dans le plan de résilience de l'entreprise ?

Veuillez sélectionner tous les éléments qui s'appliquent.

a) Critères d'activation
b) Rôles et responsabilités
c) Impact sur les services fournis
d) Tests réguliers des mesures de résilience
e) Personnel
f) Systèmes et actifs
g) Installations
h) Processus de communication
i) Chaîne d'approvisionnement et logistique
j) Contrôles de sécurité

3) L'organisation a-t-elle identifié des arbres d'appel pour les parties internes et externes ?

Veuillez sélectionner tous les éléments qui s'appliquent.

a) Notre plan de résilience des entreprises comprend des arbres d'appel de communication.
b) Nos arbres d'appel identifient les personnes à contacter ainsi que l'heure et la fréquence des communications pour les parties externes.
c) Nous avons identifié les rôles responsables de la communication avec notre personnel interne si l'organisation est touchée par une panne.
d) Nous avons identifié les rôles responsables de la communication avec nos clients en cas de panne de l'organisation.
e) Nous avons identifié les rôles responsables de la communication avec nos tiers en cas de panne de l'organisation.

4) Lesquels des éléments suivants sont applicables pour décrire l'approche de votre organisation en matière d'évaluation de l'impact sur les entreprises ?

Veuillez sélectionner tous les éléments qui s'appliquent.

a) Des évaluations d'impact ont été réalisées sur tous les systèmes, actifs et fonctions.
b) Des notes d'impact ont été déterminées à l'issue du processus d'évaluation d'impact.
c) Des objectifs de temps de récupération (RTO) ont été définis, le cas échéant.
d) Des objectifs de points de reprise (RPO) ont été définis, le cas échéant.
e) Les RTO et RPO sont régulièrement testés.

5) Votre organisation dispose-t-elle d'un plan d'interruption de système dédié ? Si non, votre organisation est-elle en train d'en créer un ?

Veuillez choisir une seule réponse.

a) Oui, nous avons élaboré un plan d'interruption de service, dans le cadre de notre planification générale de la résilience de l'entreprise.
b) Non, nous n'avons pas élaboré de plan d'interruption de service, mais nous sommes en train d'en créer un.
c) Non, nous n'avons pas élaboré de plan d'interruption de service et nous ne sommes pas en train d'en créer un.

6) Le plan de gestion des incidents de votre organisation prend-il en compte la réponse à des pannes potentielles noncyber ?

Veuillez sélectionner tous les éléments qui s'appliquent.

a) Nous disposons d'un plan de gestion des incidents formellement documenté.
b) Notre plan de gestion des incidents comprend l'identification, la réponse, l'escalade et le rétablissement des services après un incident.
c) Notre plan de gestion des incidents comprend des méthodes pour traiter les événements potentiels noncyber .
d) Notre plan de gestion des incidents fournit au personnel des conseils sur la manière d'identifier et de signaler les pannes potentielles.

7) A quel niveau de votre organisation sont prises les décisions concernant la planification de la continuité et des pannes ?

Veuillez sélectionner tous les éléments qui s'appliquent.

a) Les décisions concernant le plan de continuité sont gérées au niveau du conseil d'administration.
b) Les décisions concernant le plan de continuité sont gérées par une personne responsable de la continuité des opérations.
c) Les décisions sont prises au niveau local uniquement (par exemple, au niveau du site).
d) Les décisions sont prises par des fonctions individuelles.
e) La responsabilité des décisions concernant le plan de continuité n'a pas été attribuée au sein de l'organisation.

8) En cas de panne, les accords de niveau de service (SLA) avec les clients seront-ils ajustés en fonction de l'impact de la panne ?

Veuillez sélectionner tous les éléments qui s'appliquent.

a) Nous ajusterons nos SLA pour tous les services critiques et non critiques qui ont été affectés, sur la base de notre analyse d'impact sur les affaires.
b) Nous ajusterons nos ANS pour les seuls services critiques qui ont été touchés, en fonction de notre analyse de l'impact sur les affaires.
c) Nous ajusterons nos SLA pour tous les services critiques ou non critiques qui ont été affectés, sur la base de notre analyse d'impact sur les affaires.
d) Nous avons revu les SLA avec les clients et il n'y aura aucune dégradation du service sur la base de notre analyse de l'impact sur les affaires.

9) Quel est le calendrier de votre organisation pour fournir des informations précises et à jour aux clients si les services sont affectés ?

Veuillez sélectionner tous les éléments qui s'appliquent.

a) Nous fournissons une communication initiale à nos clients lors de l'activation de notre plan d'interruption de service.
b) Nous assurons une communication régulière pendant toute la durée de l'interruption des services.
c) Nous fournissons une communication continue à nos clients lorsque des changements ont un impact sur notre capacité à fournir des produits et des services.

10) Parmi les processus suivants, lesquels votre organisation a-t-elle mis en place pour les communications publiques ?

Veuillez sélectionner tous les éléments qui s'appliquent.

a) Une déclaration publique est mise à disposition.
b) Des mises à jour régulières sont fournies aux clients et aux prospects.
c) Les besoins en communication publique sont déterminés et réalisés conformément à un processus de triage formel.
d) Nous surveillons les communications publiques des tiers et de la chaîne d'approvisionnement.