Activiteiten bij een ICT uitwijktest

In het bedrijfsleven kunnen verstoringen van de workflow nadelig van invloed zijn voor het succes of falen van het bedrijfsproces. Mits goed ingesteld zullen het calamiteitenplan, het Disaster Recovery plan en het uitwijkplan levensredders blijken te zijn. Een uitwijktest toont de werking van de plannen aan.

Wilt je weten wat je moet doen bij een noodgeval op het werk?

Scenario: Je bent druk bezig op het werk, als het brandalarm afgaat, je moet het gebouw onmiddellijk verlaten en al je bezittingen en documenten achterlaten. Er is geen tijd om spullen te pakken, laat staan ​voor het liggende papierwerk!

Wat is je plan? Wat zijn je verantwoordelijkheden?

Omgaan met een incident

Gelukkig hebben maar weinigen een echte evacuatie meegemaakt. Maar we hebben allemaal wel eens met een evacuatie oefening meegedaan. Veel organisatie oefenen dit bedrijfsnoodplan regelmatig. Waarom? Het is ongelooflijk belangrijk dat iedereen begrijpt hoe je buiten komt en waar je veilig moet verzamelen als er daadwerkelijk brand is. Het geeft rust als we allemaal het bedrijfsnoodplan begrijpen, wat we moeten doen, wat onze rol is en bij wie wij ons moeten melden.

Wat zou er gebeuren als we geen bedrijfsnoodplan of calamiteitenplan hadden? Als we de medewerkers pas op de hoogte stelden van wat ze moeten doen tijdens de brand, maar niet voor die tijd een test uitvoerden? We zouden niet goed begrijpen wat we moeten doen, onthouden waar de nooduitgangen zijn of hoeveel tijd het ons zou kosten om ervoor te zorgen dat iedereen uit het kantoor is.

Het uitvoeren en testen van het Business Continuity Plan (BCP) zorgt er voor dat alle betrokkenen zelfverzekerder zijn als zich een echt incident voordoet. Het helpt het bedrijf als geheel te begrijpen wat er wordt verwacht. Medewerkers begrijpen hun specifieke rol en zullen de continuïteit van het bedrijf bewaren zonder dat het een domino-effect heeft op klanten. Door de bedrijfscontinuïteitsoplossingen tijdens een testscenario te testen kunnen incidenten, risico’s en mogelijke problemen die zich voordoen, worden geminimaliseerd. Maar voor het zo ver is moet eerst het een en ander zijn geregeld. Bijvoorbeeld het goed werkend uitwijkplan voor de ICT.

De uitwijktest van het ICT uitwijkplan

Organisaties die een ICT uitwijkplan als onderdeel van het BCP hebben doen er goed aan om dit specifieke plan regelmatig te testen. De omstandigheden veranderen telkens en voor je het weet sluit het plan niet meer aan op de omgeving waarin de uitwijk moet plaatsvinden bij een echte calamiteit. In totaal moeten er 18 stappen worden doorlopen voordat je kan zeggen dat het uitwijkplan op orde is.

	Activiteit	Uitvoering	Steun van	Planning	Afgerond
1	Informeren Gebruikers	Systeembeheer
2	Inventarisatie benodigde technische voorzieningen op de locatie.	Systeembeheer	Hardware Leverancier / Technische dienst
	Planning levering uitwijkfaciliteiten.	Systeembeheer	Hardware Leverancier
3	Vaststellen uitwijk testkader.	Systeembeheer / Gebruikers
4	Uitwerken testspecificaties Gebruikers.	Systeembeheer
5	Opzetten testschema voor Gebruikers.	Systeembeheer / Gebruikers
6	Realisatie technische voorzieningen.	Technische dienst	Systeembeheer
7	Afstemming beveiliging container met data center voorzieningen.	Systeembeheer / Technische dienst	Leverancier
8	Plaatsen van uitwijkfaciliteit op de uitwijklocatie	Leverancier	Systeembeheer  / Technische dienst
9	Operationeel maken uitwijkfaciliteiten.	Leverancier	Systeembeheer  / Technische dienst
10	Restore systemen in het uitwijk-data center.	Systeembeheer	HW Leverancier
11	Implementatie testspecificaties van Gebruikers	Systeembeheer	HW Leverancier
12	Aanleggen van testnetwerk (gescheiden van productie-omgevingen).	Systeembeheer / Technische dienst	HW Leverancier
13	Applicatietest van de uitwijkvoorzieningen.	Gebruikers	Systeembeheer
14	Verwijderen configuraties	Systeembeheer
15	Verwijderen uitwijkfaciliteit	Leverancier	Systeembeheer / Technische dienst
16	Verslag uitwijk (technisch)	Systeembeheer / Technische dienst
17	Verslag testbevindingen uitwijk	Gebruikers
18	Bijwerken Uitwijkplan	Systeembeheer / Gebruikers

Hoe kan je het ICT uitwijkplan testen?

Er zijn 3 effectieve acties die je moet uitvoeren zodra het concept uitwijkplan is opgesteld.

• Review het ICT uitwijkplan: Dit is de eerste beoordeling van het uitwijkplan waarin het plan wordt onderzocht op fouten en misvattingen. De technische mensen waaronder de systeembeheerders lopen het plan minutieus door.
• Droogtest: In dit stadium wordt het ICT uitwijkplan geïntroduceerd bij alle betrokkenen zodat er meer betrokkenheid bij het plan is. Rollen en verantwoordelijkheden worden toegewezen om een effectief uitwijkplan te krijgen. Deze activiteit valideert de inhoud van het uitwijkplan. Het is de gelegenheid om iedereen bewust te maken van het uitwijkplan en om het team te trainen.
• Uitwijktest: Deze test is een “live” oefening voor het team en het ICT uitwijkplan wordt in de praktijk gebracht. Dit is een realistische uitvoering van het plan, componenten zoals: terugplaatsen van data met behulp van andere back-upsystemen en andere hardware wordt uitgetest. Het geeft de gelegenheid om de zwakke punten weg te nemen en de sterke punten van het ICT uitwijkplan te onderkennen. De ICT uitwijktest is pas afgerond als alle genoemde systemen in de lucht te brengen zijn.

Waarom moet de ICT uitwijktest realistisch zijn?

Om het meeste uit een BCP te halen, is het belangrijk dat het zo goed als mogelijk aansluit op realiteit. Het heeft niet veel zin om een Business Continuity Plan te hebben als je niet weet hoe effectief het is. De beste manier om dit te testen is de realiteit na te spelen met een realistische impact. Het ICT uitwijkplan is daar een belangrijk onderdeel van. Overweeg dus om de meeste elementen van het ICT uitwijkplan mee te nemen bij het simuleren van het BCP. Deze omvatten:

• Hardwareleveranciers en gebruikers: Probeer je hardwareleveranciers en gebruikers zo te betrekken dat je weet met wie je contact moet opnemen als je ze op de hoogte moet brengen van een calamiteit. Op enig moment heb je hen nodig om de uitwijk mogelijk te maken. Dit zorgt niet alleen voor de bewustwording van de plannen, maar ook dat je organisatie zich druk maakt over continuïteit en uitwijk.
• Maak de test zo ingewikkeld en moeilijk mogelijk: het plan moet niet eenvoudig in de praktijk uit te voeren zijn. Je hebt het immers in de meest extreme omstandigheden daadwerkelijk nodig. In een realistisch plan vind je zo fouten en verbeterpunten. Dit is een goede zaak, want als een echt incident optreedt is het ICT uitwijkplan veel effectiever.
• Onthoud dat het initiële plan niet perfect is. Door zo realistisch mogelijk te zijn, zal je eventuele tekortkomingen ontdekken voor het echt wordt geïmplementeerd.

De uitwijktest zal medewerkers ook bewust maken van hun rol en verantwoordelijkheden. Mislukte procedures kunnen tijdig gecorrigeerd worden en het bedrijf kan de effectiviteit van het ICT uitwijkplan beoordelen en inzien hoe waardevol het Business Continuity Plan en het onderliggende uitwijkplan zijn voor de voortzetting van het bedrijf na een calamiteit.

Discussieer mee op LinkedIn.