Um plano de continuidade do negocio (BCP) estabelece os procedimentos para manter ou recuperar operacoes criticas durante e apos um incidente disruptivo.
O BCP e o componente operacional do SGCN (ISO 22301). Define papeis, procedimentos de ativacao, estrategias de recuperacao e recursos necessarios para manter atividades criticas dentro dos tempos objetivo (RTO e RPO). Deve ser testado periodicamente atraves de exercicios e simulacoes.
O BCP cobre a continuidade de todas as atividades criticas. O DRP e um subconjunto focado na recuperacao de sistemas de TI.
Pelo menos anualmente ou quando ocorram mudancas significativas em processos, tecnologia ou contexto de riscos.
Precisa de uma avaliacao nesta area?