Ogni unità operativa critica (COU) deve sviluppare un piano di continuità delle operazioni (COOP) e un piano di disaster recovery (DR) (se richiesto) per documentare la strategia di continuità e recupero che consente alla COU di continuare a svolgere le funzioni essenziali e/o fornire servizi in un arco di tempo predefinito. Il tipo e il livello di servizio da fornire in questo lasso di tempo e il metodo di recupero devono essere definiti.
Le unità che non sono state considerate “Critiche” sono incoraggiate a utilizzare il modello come strumento per creare un piano COOP e DR.
Sviluppare o aggiornare la COOP
Le COU devono designare un coordinatore COOP (Coordinatore) per guidare il processo di sviluppo e aggiornamento. Scarica il modello di continuità (COOP). Il Department of Emergency Management (DEM) è disponibile per assistere nello sviluppo e nell’aggiornamento della COOP.
- La COOP e i documenti associati sono soggetti a revisione da parte dell’Office of Internal Audit e/o DEM, su richiesta
- Una COOP dovrebbe includere le procedure per notificare i dipendenti essenziali in caso di interruzione, emergenza o disastro
Sviluppare o aggiornare il piano DR
Scaricare il modello DR. L’Office of Information Technology Disaster Recovery Team (OIT-DR) è disponibile per assistere nello sviluppo e nell’aggiornamento del piano DR.
- Il DR e i documenti associati sono soggetti a revisione da parte dell’Office of Internal Audit, DEM, e OIT-DR su richiesta
Notificare i dipendenti con funzioni essenziali
I coordinatori:
- notificare, per iscritto, i dipendenti che sono stati designati come vitali con responsabilità di continuità come “Dipendenti essenziali” all’inizio del rapporto di lavoro o quando questo ruolo viene assegnato
- identificare i dipendenti alternativi per ogni dipendente essenziale (tre in profondità)
Formare i dipendenti
I coordinatori devono assicurare che la formazione (sull’uso del piano) sia fornita almeno annualmente a tutti i dipendenti dell’unità al fine di garantire che tutti i dipendenti siano adeguatamente formati per adempiere alle loro responsabilità a sostegno del processo di recupero. DEM è disponibile ad assistere alla formazione.
La formazione includerà la familiarità e la conoscenza pratica della COOP dell’unità.
Piano di esercitazione
Si raccomanda ai coordinatori di esercitare le COOP dipartimentali almeno una volta all’anno. Il DEM è disponibile per aiutare a pianificare questa esercitazione. Un’esercitazione di successo includerà quanto segue:
- identificare gli obiettivi dell’esercizio
- svolgere esercizi utilizzando la COOP
- valutare i risultati dell’esercizio e, se necessario, making appropriate changes to the plan and re-exercising to ensure that objectives are met
- documenting of exercise results and the steps proposed to correct any problems
- an After Actions Report (gap analysis, lessons learned)
Review Plan
DEM will provide a reminder to Coordinators to conduct the recommended annual COOP review. The review should verify that:
- essential functions have been identified
- essential employees have been notified of their designation in writing
- continuity and recovery strategies are in place
- documentation for the plan is current
- minimum levels of required operation and recovery time frames have been set
- exercise of the plan has been completed during the last 12 months