Écrit par Stephen Burns, Sébastien Gittens, Michael Whitt, Ruth Promislow, and Matt Flynn
Compte tenu des perturbations découlant de la COVID-19, les organisations sont bien avisées de tenir compte de l’incidence de ces perturbations sur leurs principaux projets et services de technologie de l’information (TI). En particulier, en commençant par les projets et les services les plus prioritaires, nous recommandons que les organisations :
- examiner et prioriser leurs projets et services en vol (en cours et dans le processus d’approvisionnement);
- examiner leurs processus actuels de conformité, de production de rapports, de gouvernance, d’identification et d’atténuation des risques pour les projets et services de TI essentiels en vol; tels que :
- le respect des licences (en particulier, compte tenu du travail à distance);
- niveaux de service : niveaux de service précis et rapports connexes;
- le personnel clé;
- la confidentialité et la cybersécurité;
- la gestion du changement;
- les plans et processus de continuité des opérations et de reprise après sinistre; et
- l’allègement contractuel, comme l’avis de perturbation, la défaillance excusable et les dispositions relatives à la force majeure;
- demander des détails aux fournisseurs de TI et aux fournisseurs de services concernés sur :
- la façon dont ils atténuent actuellement la COVID-19;
- la façon dont ils prévoient gérer au cours des prochains mois, y compris :
- soutenir le travail à distance;
- l’utilisation d’autres solutions de communication et de collaboration;
- restreindre les réunions en personne et maintenir la distanciation sociale; et
- restreindre les voyages, en particulier les voyages internationaux; et
- la conformité à tout plan d’action recommandé applicable par les autorités de santé publique compétentes;
- la façon dont ils prévoient se préparer et gérer la reprise après la COVID-19;
- l’incidence de ces plans sur les projets et les services essentiels, y compris leur approche prévue en matière de ressourcement (y compris le personnel clé), les échéanciers, les produits livrables et la gouvernance; et
- la façon dont ces plans continueront d’évoluer à mesure que le monde réagira à la COVID-19; et
- examiner (et, au besoin, mettre à jour) les activités existantes de l’organisation : (i) les processus de gouvernance des TI et la disponibilité des ressources afin d’atténuer les perturbations potentielles liées à la COVID-19; et ii) les politiques applicables.
Les organisations sont bien avisées d’adopter une approche proactive pour obtenir l’information nécessaire de leurs fournisseurs essentiels en ce qui concerne leur réponse à la COVID-19 et d’être claires sur leurs attentes concernant les activités d’atténuation, d’intervention et de rétablissement responsables qui peuvent être nécessaires.
Si vous avez des questions concernant les informations contenues dans cet article, veuillez contacter un membre du groupe Bennett Jones Technology Law. De plus, veuillez visiter notre COVID-19 Resource Centre pour d’autres documents liés à covid-19.