Le plan de continuité des activités et de reprise après sinistre du cabinet doit être tenu à jour à mesure que la technologie et le personnel évoluent, et mis à l’essai aussi minutieusement que possible pour s’assurer qu’il atteint les objectifs fixés si l’on permet au cabinet de poursuivre ses activités lorsque des services essentiels ne sont pas disponibles et de rétablir les services et les données perdus.
Voici quelques exemples :
- Mettre à jour le plan après que des changements majeurs seront survenus sur le plan des locaux, en matière technologique ou au sein du personnel.
- Effectuer tous les trois mois des exercices de simulation de l’un des scénarios de risque décrits à la section 3.1 ci-dessus.
- Effectuer des essais semestriels de rétablissement des systèmes essentiels, démontrant que l’OTR et l’OPR peuvent être atteints.
- Effectuer un examen annuel complet et une mise à jour du plan, en tenant compte des changements technologiques et au sein du personnel.