Het BCM-startersverhaal van F.I.T.

1
Het BCM-startersverhaal van F.I.T.

• Cindy De VolderVerantwoordelijke kwaliteit

2
IAVA Thema-audit BCM (10 entiteiten)
3
IAVA Thema-audit BCM F.I.T.

• Exit-meeting 11 januari 2008
• Conclusie
• Ad hoc acties (vooral op IT-vlak BCP-project),
  bv.
• Preventieve maatregelen m.b.t. schadelijke
  software
• Backups restore, bewaren, ...
• Noodvoorziening via dieselaansluiting en
  afgescheiden electriciteitscircuits serverroom
• Centrale clustering en mirroring van kritieke
  systemen op hoofdzetel
• Veel werk aan de winkel
• Aanbevelingen IAVA ? (Intenties tot) Actieplan
  F.I.T.
• Rapport 28 januari 2008

4
BCM-werkgroep

• Oprichting 31 januari 2008
• Initiële samenstelling
• Verantwoordelijke Kwaliteit (Coördinator)
• Verantwoordelijke Beheersovereenkomst
• Diensthoofd IT
• Aanspreekpunt binnen AOO Algemeen Directeur
• Prioriteiten
• BCM-aanpak in een stroomversnelling brengen
• Gecoördineerde/geïntegreerde BCM-aanpak

5
BCM Visie en Beleid

• Opname van BCM-project in JOP08
• Gebaseerd op BCP-project (IT-jaarplan 08),
  uitgebreid tot alle BCM-aspecten
• RvB 15 februari 2008
• Beleidsverklaring ICT-veiligheidsbeleid
• Goedgekeurd door AOO op 26 februari 2008
• Goedgekeurd door RvB op 17 april 2008
• BCM-werkgroep rapporteert aan
• AOO, AC en RvB

6
Algemeen Crisisplan Voorlopig Crisiscomité

• Voorlopig Crisiscomité
• Algemeen Crisisplan, Crisis Gebouw
  ontoegankelijk
• Lijst Interne / Externe contactgegevens
• Checklists in opmaak

7
Uitwijksite (gestart)

• Waar?
• Provinciaal Kantoor Gent?
• Wat?
• Mirroren van kritische serversystemen (Remote
  locatie)
• Uitwijklocatie personeel (Kritische processen)
• Praktisch
• Contact VLAO en Provincie Oost-Vlaanderen
• Principieel akkoord van Provincie Oost-Vlaanderen

8
Business Impact Analyse (BIA)

• Interviews (Gestart)
• Per afdeling/dienst twee verantwoordelijken
• Focus op
• Welke processen?
• RTO
• RPO
• Stakeholders (intern en extern)
• Impact kwalitatief en kwantitatief
• Personeel alternatieven
• Infrastructuur alternatieven
• ICT (hardware en software)
• Kritisch?

9
BIA Strategie bepalen (Gepland)

• Resultaten interviews
• Short-list meest kritische processen
• Strategie voor proces niet in de short-list
• Aanvaarden (niks doen)?
• Strategie voor proces in de short-list
• Beperken (alternatieve locatie thuiswerk,
  uitwijksite, satelietkantoor,...)
• Verzekeren
• Overdragen (Service Level Agreements)
• Aanvaarden (niks doen)

10
Bedankt voor jullie aandacht

• Vragen?