Guia para implementar um Sistema de Gestão de Continuidade de Negócios (SGCN) conforme ISO 22301. BIA, estratégias de continuidade, planos e exercícios.
ISO 22301 estabelece os requisitos para um Sistema de Gestão de Continuidade de Negócios (SGCN). Permite à organização preparar-se, responder e recuperar-se de interrupções que afetem suas operações críticas.
Identifique as atividades críticas da organização, suas dependências e o impacto de sua interrupção ao longo do tempo. Defina o MTPD (período máximo tolerável de interrupção) e o RTO (objetivo de tempo de recuperação) para cada atividade.
Identifique as ameaças que podem interromper as atividades críticas: ciberataques, desastres naturais, falhas de fornecedores, pandemias. Avalie probabilidade e impacto para priorizar o tratamento.
Para cada atividade crítica, defina como manter a operação durante uma interrupção. As estratégias podem incluir sites alternativos, redundância de sistemas, fornecedores de backup e trabalho remoto.
Documente os procedimentos de resposta, ativação, operação em contingência e recuperação. Inclua papéis, contatos de emergência, árvores de comunicação e critérios de ativação.
Realize exercícios periódicos (de mesa, simulações e testes reais) para validar que os planos funcionam. Documente os resultados, as lições aprendidas e as melhorias identificadas.
Use os resultados de exercícios, incidentes reais e auditorias internas para atualizar os planos e estratégias. A revisão pela direção deve avaliar a eficácia do SGCN pelo menos anualmente.
O DRP (Disaster Recovery Plan) foca na recuperação de TI. O BCP (Business Continuity Plan) abrange toda a operação do negócio, incluindo pessoas, processos e instalações. O DRP é um componente do BCP.
No mínimo anualmente, mas o recomendável é semestralmente para atividades críticas. Após mudanças significativas na organização, infraestrutura ou fornecedores, é necessário um exercício adicional.
Sim. Ambas compartilham a estrutura de alto nível (HLS) e ISO 27001 inclui controles de continuidade no seu Anexo A (A.5.29 e A.5.30). A integração reduz duplicação documental e de esforço.
Diagnostico em 72 horas operacionais. Metodologia ISO. Sem vinculacao com certificadores.
Solicitar diagnostico