מבקר לשכת עורכי הדין בישראל - דוח שנתי 2024

220

נספח: המשכיות עסקית - פירוט נושאי הבדיקה

.1 מדיניות המשכיות עסקית ותוכנית התאוששות מאסון .1.1 בדיקת מדיניות ונהלי המשכיות עסקית והתאוששות מאסון במקרה חירום של הלשכה. .1.2 מינוי גורם אחראי על עדכון תכנית המשכיות עסקית אחת לשנה. .1.3 בדיקת תהליך ניהול סיכונים ומיפוי תהליכים קריטיים בתוכנית להמשכיות עסקית, לרבות קיום RPO ו RTO- . .1.4 מינוי הנהלה חלופית .1.5 מינוי הגורם המוסמך להכריז על שעת חירום .2 הדרכות עובדים בנושא תוכנית המשכיות עסקית .2.1 בדיקת תהליך העברת הדרכות לעובד הלשכה בנושא המשכיות עסקית וההתנהלות במקרה חירום. .2.2 בדיקת נושאי ההדרכה, הסקת מסקנות ועדכון התוכנית בהתאם. .2.3 בדיקת מעקב ההנהלה של הלשכה אחר ביצוע ההדרכות.

.3 תרגולי המשכיות עסקית .3.1 בדיקת תכנון תרגולי המשכיות עסקית במקרה חירום בהתאם לנוהל.

.3.2 בדיקת התרחישים הפוטנציאליים כגון: מלחמה, מתקפת סייבר, התפרצות מגפה ועוד. .3.3 בדיקת תרגול המשכיות עסקית האחרון כולל הסקת מסקנות ועדכון התוכנית בהתאם. .3.4 בדיקת מעקב אחר דיווח תוצאות התרגול להנהלה וטיפול בממצאים.

.4 בדיקת אתר ה DR- .4.1 בדיקת קיום אתר DR חלופי לעבודה במקרה חירום, בדיקת המרחק שלו ממשרדי הלשכה והאם יש בו מספיק מקום/עמדות לשעת חירום לכל צרכי הלשכה. .4.2 בדיקת נוהל הפעלת אתר ה DR - במקרה חירום. .4.3 בדיקת תרגול הפעלת אתר החירום כחלק מתרגולי המשכיות עסקית. .4.4 בדיקת חיבור מרחוק לאתר ה DR- במקרה חירום. .4.5 בדיקת זמינות ומוכנות אתר ה DR- אחת לתקופה ע"י גורם אחראי בלשכה. .5 בדיקת ספקים ונותני שירותים חיצוניים .5.1 מיפוי ספקים ונותני שירותים קריטיים ללשכה. .5.2 בדיקת הסכמים עם אותם ספקים והתייחסותם לנושא המשכיות עסקית. .5.3 בדיקת זמינות הספק בתרגול ההמשכיות העסקית של הלשכה. .5.4 האם ה RPO - וה RTO - של הספקים הקריטיים נמצאים בהלימה לאלו של הלשכה.

.6 בדיקת תהליך גיבויים ושחזורים

.6.1 בדיקת נוהל הגיבויים של הלשכה. .6.2 בדיקת תהליך הגיבויים והשחזורים הקיים בלשכה כולל תזמונים, אמצעי גיבוי ואתרי גיבוי. .6.3 בדיקת תהליך טיפול בגיבויים כושלים כולל הגדרות שליחת התראות בהתאם. .6.4 בדיקת תהליך ביצוע שחזורים יזומים אחת לתקופה לבדיקת שלמות ודיוק הגיבוי.