Gestió de la Continuïtat del Servei
Supervisió
Una cop establertes les polítiques, les estratègies i els plans de prevenció i de recuperació és indispensable que aquests no quedin en paper mullat i que l'organització TI estigui preparada per a la seva correcta implementació.
Això depèn de dos factors clau: la formació correcta del personal involucrat i la monitorització i l'avaluació continues dels plans per a la seva adequació a les necessitats reals del negoci.
Formació
Es inútil disposar d'uns plans de prevenció i de recuperació complets si les persones que eventualment els han de dur a terme no hi estan familiaritzades.
És indispensable que la ITSCM:
- Doni a conèixer al conjunt de l'organització TI els plans de prevenció i de recuperació.
- Ofereixi formació específica sobre els diferents procediments de prevenció i de recuperació.
- Realitzi periòdicament simulacres per a diferents tipus de desastres amb la finalitat de garantir la capacitació del personal involucrat.
- Faciliti l'accés permanent a tota la informació necessària, per exemple, a través de la Intranet o del portal B2E de l'empresa.
Actualització i auditories
Tant les polítiques, les estratègies com els plans s'han d'actualitzar periòdicament per garantir que responen als requisits de l'organització en el seu conjunt.
Qualsevol canvi a la infraestructura TI o als plans de negoci pot necessitar una profunda revisió dels plans en vigor i una conseqüent auditoria que avaluï la seva adequació a la nova situació.
Quan el dinamisme del negoci i els serveis TI així no recomanin, aquests processos d'actualització i d'auditoria poden establir-se de manera periòdica.
La Gestió de Canvis juga un paper essencial per garantir que els plans de recuperació i de prevenció estiguin actualitzats mantenint informada la ITSCM dels canvis realitzats o previstos.
