Rapport BIA
Produisez un rapport d’analyse d’impact sur les affaires soigné et prêt pour l’audit à partir des renseignements que vous avez déjà consignés.
À quoi sert la page
Rapport BIA est une page de la console Lavawall®, dans la section Continuité des affaires. Lavawall est la plateforme de RMM, de sécurité et de conformité de ThreeShield, conçue et hébergée au Canada. À propos de cette fonctionnalité.
Les auditeurs, les cyberassureurs et les organismes de réglementation demandent souvent une analyse d’impact sur les affaires écrite. Cette page en assemble une pour vous, en direct, à partir de vos processus, dépendances, fournisseurs, flux de données et tests de continuité. Il n’y a rien à remplir ici : si quelque chose est erroné ou manquant, corrigez-le sur la page où il a été consigné, puis rechargez le rapport.
Le rapport s’ouvre sur un sommaire de direction (nombre de processus, de fournisseurs et de flux de données documentés, objectif de reprise le plus serré, nombre de tests de continuité au dossier et nombre de lacunes à traiter). Il couvre ensuite les processus d’affaires et les objectifs de reprise, l’incidence dans le temps, les dépendances critiques et les points de défaillance uniques, les fournisseurs critiques et à risque élevé, les flux de données et le traitement à l’étranger, les tests de continuité, les lacunes et recommandations, ainsi qu’une section sur la méthodologie et les signatures d’approbation.
Vous pouvez imprimer le rapport ou l’enregistrer en PDF à partir de votre navigateur, ou télécharger un PDF produit par Lavawall, dont l’apparence est la même quel que soit le navigateur.
Ce que vous voyez
- Barre d’outils : Download PDF et Print.
- En-tête du rapport et sommaire de direction : l’entreprise, le secteur d’activité, les sites d’exploitation, l’auteur du rapport et un résumé de l’évaluation en langage clair.
- Business Processes & Recovery Objectives : chaque processus avec sa criticité, son RTO, son RPO, son MTD, son responsable et sa solution de contournement, suivis de l’incidence après 1 heure, 1 jour et 1 semaine, et des dépendances des processus importants, les points de défaillance uniques étant signalés.
- Critical & High-Risk Vendors et Data Flows & Foreign Processing : les fournisseurs cotés Critical ou High, chaque flux de données avec sa protection, et les pays où les données sont traitées.
- Continuity Testing : le dernier test de chaque processus, son résultat, le temps de reprise visé et réel, et la prochaine date d’échéance, avec les indicateurs NEVER TESTED, RTO MISSED et OVERDUE.
- Gaps & Recommendations et Methodology & Sign-off : ce qui demande encore de l’attention, la façon dont l’évaluation a été constituée, ainsi que les lignes Prepared by, Reviewed by et Date.
Télécharger le rapport en PDF
- Ouvrez Rapport BIA.
- Sélectionnez Download PDF. Lavawall produit le PDF et votre navigateur le télécharge.
Imprimer le rapport
- Sélectionnez Print.
- Dans la boîte de dialogue d’impression de votre navigateur, choisissez une imprimante ou Save as PDF. Seul le rapport est imprimé; les menus de la console sont exclus.
Corriger un élément du rapport
- Notez la section qui est erronée ou incomplète.
- Allez à la page où ces renseignements sont consignés : Incidence sur les affaires pour les processus et les dépendances, Vendor Inventory pour les fournisseurs, Flux de données pour les flux et les pays, ou Tests de continuité pour les tests.
- Faites la modification, puis retournez à Rapport BIA et rechargez la page.
Conseils
- Parcourez la page Suivi avant d’envoyer le rapport. Les lacunes qu’elle répertorie sont du même type que celles que ce rapport signale.
- Tant que les plans n’ont pas été testés, le rapport souligne que les objectifs de reprise sont des cibles, et non des capacités démontrées. Consignez au moins un test par processus essentiel à la mission.
- Les couleurs d’incidence vont de None à Critical. Le rapport explique que Severe désigne un préjudice financier, client ou juridique grave, et que Critical menace l’entreprise.
- Le rapport affiche sa date de production; la version imprimée reflète donc l’évaluation à cette date.
Dépannage
- « No Business Impact Assessment data has been recorded yet. »
- Commencez par Vendor Inventory, Incidence sur les affaires et Flux de données. Le rapport se remplit au fil de l’évaluation.
- Je ne vois pas le bouton Download PDF.
- Votre rôle de conformité ne comprend pas l’autorisation d’exportation. Utilisez Print et enregistrez en PDF, ou demandez à un administrateur.
- « No vendors are currently rated Critical or High. »
- Aucun fournisseur n’a encore cette cote. Définissez la criticité des fournisseurs dans Vendor Inventory.
- « Your GRC role does not include viewing this report. »
- Demandez à un administrateur de modifier votre rôle de conformité.
Guides de tâches qui utilisent cette page
Articles connexes
Besoin d’aide supplémentaire?
Consultez le centre de soutien ou communiquez avec notre équipe de soutien en nous indiquant la page où vous étiez :
- Clavardage : utilisez le bouton de clavardage dans le coin inférieur droit de cette page pour joindre notre équipe sur-le-champ. Là où le consentement aux témoins est requis, le clavardage démarre une fois que vous l’avez accepté (paramètres des témoins).
- Courriel : envoyez un message à notre équipe de soutien par la page de contact. Il est lu directement par une personne.
- Téléphone : AB : 1-403-538-5053, C.-B. : 1-778-731-1339, ON : 1-289-724-8829, É.-U. : 1-406-988-7333, R.-U. : +44 20 3695 9786.
Les noms, entreprises, appareils et chiffres figurant dans les images sont des exemples. Les autres noms de produits et d’entreprises sont des marques de commerce de leurs propriétaires respectifs.