4. Mesures d’atténuation

Pour chaque répercussion sur les services que vous cernez à la section 3.4, réfléchissez à ce que vous pouvez faire à l’avance pour préparer le cabinet à la perte de ce service. Tenez compte des exigences en matière d’intervention et de rétablissement.

Des exemples suivent (remplacer/modifier au besoin).

Répercussions sur le service	Exigences en matière d’intervention	Exigences en matière de rétablissement
Dossiers physiques non disponibles	Copier ou numériser physiquement tous les dossiers physiques essentiels et les stocker hors site. Réfléchir à la façon d’accéder aux copies physiques ou numériques hors site.	Saisir les exigences en matière de rétablissement
Matériel de bureau non disponible	Réfléchir à la façon d’accéder à l’équipement de bureau approprié (p. ex., impression, copie, télécopie).	Saisir les exigences en matière de rétablissement
Salles de conférence non disponibles	Prendre les dispositions nécessaires pour avoir accès à une salle de conférence commune temporaire.	Saisir les exigences en matière de rétablissement
Ordinateurs des utilisateurs non disponibles	Réfléchir à la façon d’accéder aux ordinateurs des utilisateurs temporaires ou permanents appropriés.	Voir s’il est nécessaire de sauvegarder les données stockées sur les ordinateurs des utilisateurs. Le cas échéant, mettre en œuvre une stratégie de sauvegarde et de rétablissement qui répond à l’OTR et à l’OPR fixés.
Infrastructure de TI perdue de façon permanente	Réfléchir à la façon d’accéder à une infrastructure de TI de remplacement appropriée.	Mettre en œuvre une stratégie de sauvegarde et de rétablissement pour les configurations d’infrastructure de TI qui répond à l’OTR et à l’OPR fixés.
Espaces de travail perdus de façon permanente	Réfléchir à l’endroit où les gens travailleront s’ils n’ont pas accès au bureau. Prendre les dispositifs possibles à l’avance (p. ex., plan de travail à domicile, plan d’espace de bureau partagé).	Saisir les exigences en matière de rétablissement
Les produits de travail numériques stockés au bureau ne sont pas disponibles	Réfléchir à la façon de donner accès aux données de sauvegarde.	Mettre en œuvre une stratégie de sauvegarde et de rétablissement des produits de travail au bureau qui répond à l’OTR et à l’OPR fixés.
Le service de courriel infonuagique n’est pas disponible	Réfléchir à la façon de communiquer avec les clients pendant la panne de service. Réfléchir à des méthodes de préservation du contenu historique pendant les pannes de service.	Mettre en œuvre une stratégie infonuagique de sauvegarde et de rétablissement des courriels qui répond à l’OTR et à l’OPR fixés.