SPICT - B.4 spécialiste de la continuité des opérations/de la reprise après sinistre

La Direction générale des services intégrés et d’entreprise de l’agent principal d’information a besoin d’un spécialiste de la continuité des opérations/de la reprise après sinistre qui fournira les services suivants relatifs à la mise en œuvre d’un programme de continuité des services TI, en s’attachant particulièrement à éliminer les défaillances dans les opérations de reprise.
3. TÂCHES
PREMIÈRE ANNÉE DE LA MISE EN ŒUVRE DU PROGRAMME DE GCSTI
1) Lancer le programme de gestion de la continuité des services TI à partir du plan de projet et du plan de mise en œuvre actuels.
2) Élaborer un plan de travail pour le premier exercice financier en vue d’accomplir les points suivants :
3) Exécuter les tâches de mise en œuvre du programme de gestion de la continuité des services de TI.
a. Incorporer les exigences de la GCSTI dans le cycle de développement des systèmes, afin que tous les nouveaux projets TI tiennent compte des exigences de reprise des activités dans la conception et dans l’architecture des systèmes et dans le coût estimatif des projets. Plus précisément, incorporer les exigences de la GCSTI dans le cadre de gestion du projet, dans les processus et modèles d’analyse des activités et dans les processus et modèles de la sécurité des TI
b. Définir les exigences en matière de reprise des activités : Effectuer une évaluation des incidences sur les activités (EIA) au niveau des systèmes informatiques du ministère, qui permettra de définir les exigences de reprise des activités pour les systèmes informatiques cruciaux.
c. Expliquer en détail les défaillances en matière de reprise des activités : Expliquer les défaillances dans les capacités actuelles de reprise des activités par rapport aux exigences en matière de reprise de l’évaluation des incidences sur les activités des TI.
d. Transmettre les exigences en matière de reprise de l’EIA des systèmes informatiques à Services partagés Canada (SPC) comme élément du projet de Consolidaton du centre de données destiné à créer une capacité de reprise des systèmes informatiques cruciaux dans un délai acceptable et de réduire le risque actuel.
e. Élaborer un plan de réponse de gestion de la continuité des services de TI au niveau de l’agent principal de l’information destiné à encadrer et à guider la réponse au niveau de la gestion en cas d’une panne importante des services informatiques.
f. Élaborer des modèles de plan de continuité des services de TI et travailler avec les applications et l’appui aux bases de données de SPC et d'Industrie Canada afin de créer des plans bien documentés de reprise des activités encadrant la reprise en cas de catastrophe.
g. Assister à des réunions et participer de la manière demandée dans l’appui à la mise en œuvre du programme de continuité des services de TI.
h. Former et encadrer le personnel actuel de l’agent principal de l’information sur la conception et la mise en œuvre du programme de continuité des services TI.
DEUXIÈME (2e) ANNÉE DE LA MISE EN ŒUVRE DU PROGRAMME DE GCSTI
1) Actualiser, au besoin, le plan de projet et le plan de mise en œuvre du programme de gestion de la continuité des services de TI afin de tenir compte des changements qui ont pu intervenir au cours de la première année des travaux.
2) Élaborer un plan de travail pour la deuxième année en vue d’accomplir les points suivants :
3) Collaborer avec Services partagés Canada (SPC) par l’intermédiaire du projet de Consolidaton du centre de données afin de créer une capacité de reprise des systèmes informatiques cruciaux dans un délai acceptable et de réduire le risque actuel.
4) Aider Industrie Canada et SPC à élaborer des modèles de plan de continuité des services TI et travailler avec les applications et l’appui aux bases de données de SPC et d'Industrie Canada afin de créer des plans bien documentés de reprise des activités encadrant la reprise en cas de catastrophe.
5) Créer un programme d’exercice et de test.
6) Préparer et animer une simulation du plan de réponse de gestion de la continuité des services de TI de l’agent principal d’information.
7) Définir un plan et un calendrier de tests afin de procéder à l’essai de la reprise des systèmes cruciaux.
8) Faire la transition à un programme GCSTI durable et continu en définissant les exigences pour les points suivants :
a. Gouvernance, personnel dédié, formation continue du personnel
b. Examen et mise à jour du programme chaque année
c. Guide et plan de fonctionnement du programme GCSTI
d. Mise à jour et maintenance du document chaque année
e. Programme de sensibilisation
9) Assister à des réunions et participer de la manière demandée dans l’appui à la mise en œuvre du programme de continuité des services de TI.
10) Former et encadrer le personnel actuel de l’agent principal de l’information sur la conception et la mise en œuvre du programme de continuité des services TI.
4. PRODUITS LIVRABLES
PREMIÈRE ANNÉE DE LA MISE EN ŒUVRE DU PROGRAMME DE GCSTI
1) Plan de projet et plan de mise en œuvre du programme de gestion de la continuité des services de TI actualisés et qui formeront le plan de travail du premier exercice financier.
2) En vue de l’intégration dans le cycle de développement des systèmes, modèles révisés pour le cadre de gestion du projet de l’agent principal d’information et des activités, les processus d’analyse des activités et les processus SoS et EMR de sécurité des TI.
3) Un rapport d’évaluation des incidences sur les activités (EIA) au niveau des systèmes informatiques qui définit les exigences en matière de reprise pour les systèmes de TI cruciaux.
4) Une présentation PowerPoint qui résume les résultats de l’EIA.
5) Un document de rapport sur les défaillances dans les capacités actuelles de reprise des activités par rapport aux exigences en matière de reprise de l’EIA des systèmes de TI.
6) Une présentation PowerPoint qui résume les conclusions du rapport sur les défaillances dans les capacités actuelles de reprise.
7) Un rapport sur les exigences en matière de reprise de l’EIA des systèmes informatiques à l’usage de Services partagés Canada (SPC) comme élément du projet de Consolidaton du centre de données.
8) Un document de plan de réponse de gestion de la continuité des services de TI pour l’agent principal de l’information.
9) Des modèles de plan de continuité des services de TI à l’usage des applications et de l’appui aux bases de données de SPC et d'Industrie Canada afin de créer des plans bien documentés de reprise des activités.
DEUXIÈME (2e) ANNÉE DE LA MISE EN ŒUVRE DU PROGRAMME DE GCSTI
1) Plan de projet et plan de mise en œuvre du programme de gestion de la continuité des services de TI actualisés et qui formeront le plan de travail du deuxième exercice financier.
2) Participation au projet de consolidation du centre de données de Service partagés Canada afin d’assurer l’intégration des résultats de l’EIA des systèmes TI dans le projet.
3) Un document de programme d’exercice et de test.
4) Documents, scénarios, plans d’exercices et diapositives permettant d'animer une simulation du plan de réponse de gestion de la continuité des services de TI.
5) Un plan et un calendrier de tests afin de procéder à l’essai de la reprise des systèmes cruciaux.
6) Un guide du programme GCSTI qui explique les activités nécessaires au fonctionnement du programme, y compris les points suivants :
a. Activités de gouvernance
b. Formation du personnel
c. Examen et mise à jour du programme chaque année
d. Mise à jour et maintenance chaque année
e. Activités du programme de sensibilisation
5. LIEU DE TRAVAIL
Nous n’offrirons pas de bureau. Les réunions entre les parties prenantes et le coordinateur du plan de continuité des activités se dérouleront essentiellement dans les locaux d’industrie Canada au 235, rue Queen; certaines réunions pourraient avoir lieu dans les bâtiments des SPC situés dans la RCN une fois que les SPC font partie du projet.