Guerre Russie-Ukraine : 8 questions à poser à vos vendeurs

1) L'organisation est-elle située dans la région de l'Ukraine et ses environs ?

Texte d'aide : Cette évaluation concerne la crise en cours dans la région de l'Ukraine, et la manière dont les organisations ont évalué les risques et pris des mesures pour se protéger et protéger leurs intérêts, y compris les employés et les autres parties prenantes, les services et les systèmes. "Les régions environnantes" font référence aux pays limitrophes de l'Ukraine.

Veuillez choisir UNE des options suivantes :

a) L'organisation est située dans la région ou les
des environs de l'Ukraine.

b) L'organisation n'est PAS située dans la région ou les
des environs de l'Ukraine.

2) L'organisation fait-elle appel à des fournisseurs situés dans la région de l'Ukraine et ses environs ?

Veuillez choisir UNE des options suivantes :

a) Oui, l'organisation fait appel à des fournisseurs qui sont
situés dans la région ou les environs de l'Ukraine
l'Ukraine.

b) Non, l'organisation fait appel à des vendeurs qui ne sont
ne sont pas situés dans la région ou les environs de
l'Ukraine.

3) À la suite d'événements émergents, l'organisation a-t-elle procédé à une évaluation des risques pour déterminer le niveau d'impact causé à ses employés, ses parties prenantes, ses services et ses systèmes ?

Veuillez choisir UNE des options suivantes :

a) Oui, une évaluation des risques a été effectuée pour
déterminer le niveau d'impact sur notre
organisation.

b) Non, une évaluation des risques n'a pas été réalisée
pour déterminer le niveau d'impact sur notre
organisation.

4) Si vous avez répondu "oui" à la question 3 : Quel est le niveau d'impact causé à l'organisation et à ses employés, parties prenantes, systèmes et services ?

Texte d'aide : Il convient de tenir compte de l'endroit où l'impact s'est produit, ainsi que du niveau de l'impact.

Veuillez choisir UNE des options suivantes :

a) Impact significatif sur l'organisation et ses employés, ses parties prenantes, ses systèmes et ses services.

(L'impact significatif est défini comme suit : Les événements ont entraîné des risques pour la sécurité de nos employés. Les systèmes ou services ont cessé de fonctionner en raison de problèmes de sécurité. Perte de la confidentialité ou de l'intégrité des données).

b) Niveau élevé d'impact sur l'organisation et ses employés, ses parties prenantes, ses systèmes et ses services.

(L'impact élevé est défini comme suit : Il y a un degré élevé de risques pour la sécurité des employés. Certains systèmes ou services sont périodiquement arrêtés. Il y a une certaine perte de confidentialité ou d'intégrité des données).

c) Faible niveau d'impact sur l'organisation et ses employés, ses parties prenantes, ses systèmes et ses services.

(Un impact faible est défini comme suit : Aucun impact sur les employés ou les parties prenantes, une perturbation minimale ou nulle de la disponibilité du service. Aucune perte de confidentialité ou d'intégrité des données).

d) Aucun impact sur l'organisation et ses employés, ses parties prenantes, ses systèmes et ses services.

5) L'organisation dispose-t-elle d'un plan de continuité ou de récupération documenté ?

Veuillez choisir UNE des options suivantes :

a) Oui, un plan de continuité ou de récupération documenté est en place.

b) Non, il n'existe pas de plan de continuité ou de récupération documenté.

6) Si vous avez répondu "oui" à la question 5 : L'organisation a-t-elle été obligée d'activer ses plans de continuité ou de reprise ?

Veuillez choisir UNE des options suivantes :

a) L'organisation a activé son plan de continuité et/ou de récupération.

b) L'organisation n'a PAS été tenue d'activer son plan de continuité et/ou de récupération.

7) Si vous avez répondu " oui " à la question 5 : L'organisation a-t-elle mis à jour ses plans de continuité ou de reprise afin d'identifier et de traiter les risques et événements géopolitiques ?
pour identifier les efforts de reprise ?

Veuillez sélectionner TOUTES les réponses qui s'appliquent :

a) Des évaluations de l'impact sur les affaires ont été
ont été réalisées et ont permis de saisir les risques géopolitiques qui
pourraient avoir ou ont eu un impact sur l'organisation.

b) Sur la base des risques et des événements géopolitiques, l'organisme
l'organisation a identifié son ordre de priorité de
rétablissement.

c) Les objectifs de temps de récupération (RTO) et les objectifs de
de récupération (RPO) sont établis sur la base
sur la base de l'évaluation de l'impact sur les activités.

8) Qui est désigné comme point de contact pouvant répondre à des questions supplémentaires ?

Veuillez indiquer le contact clé pour la gestion des informations sur la gestion des événements ou de la continuité.

Nom :

Titre :

Courriel :

Téléphone :