מבקר לשכת עורכי הדין בישראל - דוח שנתי 2024

31

8 . יש לבצע הדרכות פיתוח מאובטח ייעודיות לצוותי הפיתוח.

9 . מומלץ להשתמש במנגנוני DLP , או במערכת ייעודית למניעת זליגת מידע.

המשכיות עסקית 8/24 תמצית הממצאים 1 . אין תוכנית כתובה להמשכיות עסקית. 2 . לא מתקיימו ת פגישות תקופתיות לניהול מצבי חירום פוטנציאליים. 3 . לא מתקיימות הדרכות מודעות והנחיות לעובדים כיצד להתנהל במצב חירום. 4 . לא מבוצעים תרגולים תקופתיים לעובדים. 5 . אין אתר חלופי לעבודה מרחוק. 6 . אין אתר חלופי DR . נמסר לביקורת כי בשנת 2025 קיימת תוכנית להקמת אתר כזה. .7 אין נוהל המשכיות עסקית או תוכנית המשכיות עסקית המפרטת את התהליכים הקריטיים ואת המערכות הקריטיות הקיימים בלשכה 8 . לא קיימת ועדת חירום ל ניהול הארגון במקרה חירום , וממילא לא נקבע ממונה המשכיות עסקית שיעמוד בראשה.

תמצית ההמלצות

ניתנו המלצות לתיקון הממצאים. מביניהן יש להדגיש את הדברים הבאים:

1 . יש לגבש תוכנית להמשכיות עסקית הכוללת גם תוכנית להתאוששות מאסון תוך התייחסות לשמירה על רציפות הפעילות במקרה חירום. 2 . להקים ועדת חירום שתהיה אחראית על ניהול הארגון במקרה חירום בראשות ממונה ייעודי. 3 . לפרט את האחריות של כל מחלקה במצב חירום. 4 . לבצע סידור נושא עבודה מרחוק לעובדים חיוניים. 5 . לגבש אסטרטגיה להקמת פגישות חירום לטיפול במקרה חירום. 6 . להעביר הדרכות תקופתיות, אחת לשנה לפחות. .7 לבצע תרגולים תקופתיים )לוגיים ומעשיים(, אחת לשנה. 8 . להקים/ לשכור אתר חלופי לעבודה מרחוק. 9 . להקים/ לשכור אתר DR שיפעל כאתר חירום לעובדי הלשכה. 10 . במסגרת גיבוש נוהל המשכיות עסקית יש לפרט את התהליכים העסקיים הקריטיים ואת המערכות הקריטיות הקיימים בארגון.