|
|
For the testing of BCPs, the Management Accountability Framework (MAF) identifies three categories of testing: communication exercises, discussion exercises and operational exercises. For the purpose of this audit, testing included discussion exercises and operational exercises only, as communication exercises did not meet the elements of a testing exercise that the OCG expected.
|
|
|
Pour ce qui est de la mise à l'essai des plans de continuité des activités, le Cadre de responsabilisation de gestion (CRG) prévoit trois catégories d'essais : les exercices de communication, les exercices fondés sur les discussions et les exercices opérationnels. Aux fins de la présente vérification, seuls des exercices fondés sur les discussions et des exercices opérationnels ont été menés, les éléments d'essai des exercices de communication ne répondant pas aux exigences du BCG. Les exigences du BCG à l'égard des exercices de simulation reposaient sur le Guide de planification de la continuité des activités et voulaient que les exercices de simulation s'articulent autour d'objectifs, d'une portée, d'hypothèses, de limites et de critères définis qui seraient communiqués à différents intervenants, comme les équipes de reprise, les facilitateurs, les observateurs, les comptabilisateurs de temps, etc.
|