|
La gestion des risques est une partie intégrante du cadre de contrôle de gestion. À ce titre, nous avons étudié l'ensemble des documents concernant le plan de reprise des opérations des TI, et nous en avons conclu que ce plan est incomplet et fragmentaire. Il existe de bonnes pratiques de sécurité opérationnelle, par conséquent, elles doivent être intégrées à un plan d'urgence de reprise des opérations des TI (PURO) : sauvegarde quotidienne et stockage des bandes de sauvegarde hors de l'UG, chaque semaine. Toutefois, notre étude concernant le processus de PURO des TI a révélé que l'unité de gestion n'a pas complètement documenté sa stratégie de reprise des opérations de TI en cas de sinistre.
|