|
Quelle est la taille de la société (c’est-à-dire le nombre d’employés)?
Environ 400 employés contractuels et à temps plein.
Y a-t-il dans votre société une entité (externe ou interne) responsable de la coordination de la continuité des activités?
La Gestion des risques est responsable du programme à l’échelle de la société pour la continuité et la reprise des activités essentielles à la mission de la CDS en cas d'interruption des activités habituelles.
Quelles sont les ressources que la CDS affecte à la continuité des activités et au plan antisinistre (« PA »)?
En plus des ressources relevant de la Gestion des risques et de la TI qui sont affectées à plein temps à l’élaboration stratégique, à la planification, à la coordination et à la mise à jour des programmes de continuité des activités de la société et de PA, toutes les unités fonctionnelles ont désigné un coordonateur de la planification de la continuité, en plus d’affecter diverses ressources pour appuyer la continuité des activités et le PA.
De quel niveau hiérarchique la continuité des activités relève-t-elle?
Elle relève du chef de la Gestion des risques.
Est-ce que la CDS a désigné un responsable ou une équipe pour la GCA?
Oui. La CDS a un directeur, Continuité des activités qui relève du directeur principal, Gestion des risques. Celui-ci préside le comité de direction chargé de la gestion de la continuité des activités. Ce comité est composé de cadres de direction et d’administrateurs dédiés à la gestion et à l'orientation stratégique du programme de gestion de la continuité des activités à la CDS. En cas de sinistre, ce comité deviendra l'équipe de gestion des situations d'urgence afin de se concentrer uniquement sur la reprise des activités la plus rapide possible.
Est-ce que la CDS a défini les rôles et les responsabilités des diverses personnes prenant part à la planification de la GCA et à l’exécution des tâches afférentes?
Oui. En plus du comité de direction chargé de la gestion de la continuité des activités, la CDS a nommé des coordonateurs de la gestion de la continuité des activités pour chaque division et service. Ceux-ci sont responsables de la mise à jour continue des activités dans le cadre de la gestion de la continuité des activités au sein de leur division et de l'exécution proprement dite de leur PCA en cas de sinistre ou de pandémie.
Qui le directeur, Continuité des activités tient-il informé?
Le directeur, Continuité des activités présente chaque mois des rapports au comité de direction chargé de la gestion de la continuité des activités, et de façon plus fréquente des rapports au directeur principal, Gestion des risques et au chef de la Gestion des risques. Le directeur, Continuité des activités rencontre régulièrement les coordonateurs du PCA et les chefs de chaque division.
Est-ce qu’une analyse d'impact sur les affaires a été menée ou mise à jour pour chaque fonction essentielle au cours des 12 derniers mois?
La CDS a déterminé l'impact qu'aurait un sinistre ou une pandémie sur la continuité des activités en utilisant plusieurs scénarios possibles à divers degrés de gravité. Une analyse d'impact sur les affaires est menée avec toute l'équipe de direction une fois tous les deux ans, et la dernière analyse a été réalisée en avril 2008.
Est-ce que les titulaires de processus opérationnels ont élaboré et documenté des stratégies de reprise pour tous les processus opérationnels essentiels?
Une architecture de secours existe afin de maintenir la continuité des services et de faire en sorte que les répercussions soient minimes pour les adhérents. Les politiques et les plans qui font partie de l'architecture peuvent être consultés par l'ensemble du personnel et sont mis à jour régulièrement.
Est-ce que les unités fonctionnelles de la CDS ont déterminé et documenté les exigences minimales en matière de ressources pour l’exécution des processus dans un environnement de reprise?
Oui. Ces exigences concernent :
- l’équipement
- les télécommunications
- données
- espace de travail
- applications
- accès à distance
Est-ce que la CDS dispose d’un accès à des installations lui permettant de reprendre ses processus opérationnels en respectant les objectifs de temps de reprise prévus?
Les fonctions opérationnelles essentielles sont partagées entre deux bureaux régionaux afin d'offrir des capacités de récupération des activités. De plus, un emplacement sécurisé de rechange doté d'ordinateurs configurés permettra d'accueillir les utilisateurs clés qui ne sont pas protégés dans le cadre de la solution de partage des activités. Afin d’être davantage prêt à faire face aux impondérables, le personnel clé a la possibilité d'accéder aux systèmes et de travailler à distance.
Quelle est la stratégie de la CDS en ce qui concerne la reprise des activités du Centre informatique?
La CDS fournit l’assurance qu’en cas de panne ou de crise ayant un impact sur le Centre informatique, elle sera en mesure de récupérer ses applications de production avec des pertes de données minimes et sans qu’il n’y ait de conséquences négatives pour les adhérents et les clients.
Est-ce que toutes les unités fonctionnelles essentielles ont mis en place des plans de continuité des activités documentés, fonctionnels et à jour?
Oui.
Est-ce que les objectifs de temps de reprise sont documentés?
Oui.
Est-ce que les unités fonctionnelles ont mis au point des plans d’urgence afin de respecter les objectifs de temps de reprise dans les cas où leurs exigences en matière de reprise des activités diffèrent des capacités de reprise du Service de la TI?
Oui.
Est-ce que les services critiques ont été répertoriés et inclus dans le plan de continuité des activités de la CDS?
Oui.
Est-ce que les plans de continuité des activités sont distribués à tous les membres du personnel de reprise des activités concernés?
Oui. Le personnel de reprise des activités a accès aux plans de continuité des activités sur différents supports.
Est-ce que les plans de continuité des activités actuels sont entreposés hors site?
Oui, ils le sont sur différents supports.
Est-ce que la CDS a des directives afin de mettre à jour les plans de continuité des activités entreposés hors site?
Oui, ces plans sont mis à jour au moins deux fois par année.
Quelle est la fréquence de mise à jour des plans de continuité des activités?
Tous les 5 à 12 mois, et au moins deux fois par année.
Est-ce que les unités fonctionnelles ont pu faire la preuve de leur capacité à reprendre leurs processus opérationnels dans un centre de traitement différent, soit dans le cadre d’essais ou de situations réelles, en respectant les temps de reprise prévus?
Oui.
Est-ce que la CDS mène des essais antisinistres annuellement?
Oui, elle le fait plus d’une fois par année.
Est-ce que les résultats des essais sont documentés?
Oui, et ils sont également vérifiés par la division de la Vérification interne.
Combien de temps faut-il à la CDS pour être opérationnelle au site de reprise des activités?
Dans le cas de la société Services de dépôt et de compensation CDS inc., l’objectif de temps de reprise (« OTR ») est de deux heures après qu’un incident se soit déclaré.
Dans le cas de la CDS INC., l’OTR est de 24 heures après qu’un incident se soit déclaré.
Quelle quantité de données serait perdue à la suite de la reprise?
Dans le cas de la société Services de dépôt et de compensation CDS inc., l’objectif de point de reprise (« OPR ») prévoit qu’il n’y ait aucune perte de données vitales et de données de production. Cela est possible grâce au miroitage synchronisé de notre système de règlement et de compensation, CDSX, entre notre Centre informatique de production et notre Centre informatique de secours.
Dans le cas de la CDS INC., l’OPR est de 24 heures pour les données de production du Système électronique de données, d'analyse et de recherche (SEDAR), du Système électronique de déclaration des initiés (SEDI) et de la Base de données nationale d'inscription (BDNI), que la CDS INC. gère pour le compte des Autorités canadiennes en valeurs mobilières.
Consultez également l’aperçu de la gestion de la continuité des activités à la CDS ainsi que la foire aux questions au sujet de la préparation de la CDS aux pandémies. |