plano de continuidade de negócios.docx
TRANSCRIPT
-
7/28/2019 Plano de continuidade de negcios.docx
1/4
Plano de continuidade de negcios
O Plano de Continuidade de Negcios -PCN (do ingls Business Continuity Plan -
BCP), o desenvolvimento preventivo de um conjunto de estratgias e planos de ao
de maneira a garantir que os servios essenciais sejam devidamente identificados epreservados aps a ocorrncia de umdesastre, e at o retorno situao normal de
funcionamento da empresa dentro do contexto do negcio do qual ela faz parte. O plano
de continuidade de negcios responsabilidade dos dirigentes da organizao. A equipe
de gerncia da segurana pode auxiliar nessa tarefa, mas nao pode ser responsabilizada
por usa inteira implementao. Tal auxlio pode contemplar a criao, manuteno,
divulgao e coordenao do plano de contigncias.
Alm disso, sob o ponto de vista do PCN, o funcionamento de uma empresa deve-se a
duas variveis: os componentes e os processos.
Os componentes so todas as variveis utilizadas para realizao dos processos:energia,telecomunicaes,informtica,infra-estrutura,pessoas. Todas elas podem ser
substitudas ou restauradas, de acordo com suas caractersticas.
J os processos so as atividades realizadas para operar os negcios da empresa.
O Plano de Continuidade de Negcios constitudo pelos seguintes planos:
Plano de Contingncia, Plano de Administrao de Crises (PAC), Plano de Recuperao de Desastres (PRD) e Plano de Continuidade Operacional (PCO).
Todos estes planos tm como objetivo principal a formalizao de aes a serem
tomadas para que, em momentos de crise, a recuperao, a continuidade e a retomada
possam ser efetivas, evitando que os processos crticos de negcio da organizao sejam
afetados, o que pode acarretar em perdas financeiras.
No que diz respeito necessidade de atualizaes, o Plano de Continuidade de Negcios
deve ser revisado periodicamente, pois mudanas significativas em componentes,
atividades ou processos crticos de negcio podem fazer com que novas estratgias e
planos de ao sejam previstos, evitando assim com que eventuais desastresdesestabilizem profundamente o andamento regular do negcio da empresa.
Desastre pode ser entendido como qualquer situao que afete os processoscrticos do negcio de uma organizao. Conseqentemente, algumas
ocorrncias podem ser caracterizadas como sendo desastres para uma
determinada empresa, mas podem no ser caracterizadas como um desastre para
outra empresa.[1]
http://pt.wikipedia.org/wiki/Desastrehttp://pt.wikipedia.org/wiki/Desastrehttp://pt.wikipedia.org/wiki/Desastrehttp://pt.wikipedia.org/wiki/Energiahttp://pt.wikipedia.org/wiki/Energiahttp://pt.wikipedia.org/wiki/Energiahttp://pt.wikipedia.org/wiki/Telecomunica%C3%A7%C3%B5eshttp://pt.wikipedia.org/wiki/Telecomunica%C3%A7%C3%B5eshttp://pt.wikipedia.org/wiki/Inform%C3%A1ticahttp://pt.wikipedia.org/wiki/Inform%C3%A1ticahttp://pt.wikipedia.org/wiki/Inform%C3%A1ticahttp://pt.wikipedia.org/wiki/Infra-estruturahttp://pt.wikipedia.org/wiki/Infra-estruturahttp://pt.wikipedia.org/wiki/Infra-estruturahttp://pt.wikipedia.org/wiki/Pessoashttp://pt.wikipedia.org/wiki/Pessoashttp://pt.wikipedia.org/wiki/Pessoashttp://pt.wikipedia.org/wiki/Plano_de_continuidade_de_neg%C3%B3cios#cite_note-1http://pt.wikipedia.org/wiki/Plano_de_continuidade_de_neg%C3%B3cios#cite_note-1http://pt.wikipedia.org/wiki/Plano_de_continuidade_de_neg%C3%B3cios#cite_note-1http://pt.wikipedia.org/wiki/Plano_de_continuidade_de_neg%C3%B3cios#cite_note-1http://pt.wikipedia.org/wiki/Pessoashttp://pt.wikipedia.org/wiki/Infra-estruturahttp://pt.wikipedia.org/wiki/Inform%C3%A1ticahttp://pt.wikipedia.org/wiki/Telecomunica%C3%A7%C3%B5eshttp://pt.wikipedia.org/wiki/Energiahttp://pt.wikipedia.org/wiki/Desastre -
7/28/2019 Plano de continuidade de negcios.docx
2/4
Propsito do Plano de Continuidade de Negcios
(PCN)
O propsito de um plano de continuidade de negcios, permitir que uma organizao
recupere ou mantenha suas atividades em caso de uma interrupo das operaesnormais de negcios.
Os PCN so ativados para dar suporte s atividades crticas necessrias para cumprir os
objetivos da organizao. Eles podem ser executados integral ou parcialmente e em
qualquer etapa da resposta a um incidente.
O contedo e os componentes dos PCN variam de organizao para organizao e
possuem diferentes nveis de detalhe, dependendo da escala, ambiente, cultura e
complexidade tcnica da organizao.
Algumas organizaes de grande porte podem necessitar de documentos separados paracada uma de suas atividades crticas, enquanto as organizaes menores podem ser
capazes de abordar todos os aspectos crticos em um nico documento.
Contedo do PCN
Convm que um PCN contenha seguintes elementos:
- Planos de ao/Listas de tarefas Convm que o plano de ao inclua uma lista
estruturada de aes e tarefas em ordem de prioridade, destacando-se:
a) como o PCN ativado;
b) as pessoas responsveis por ativar o plano de continuidade de negcios;
c) o procedimento que esta pessoa deve adotar ao tomar esta deciso;
d) as pessoas que devem ser consultadas antes desta deciso ser tomada;
e) as pessoas que devem ser informadas quando a deciso for tomada;
f) quem vai para onde e quando;
g) quais servios esto disponveis, aonde e quando, incluindo como a organizao
mobilizar seus recursos externos e de terceiros;
h) como e quando esta informao ser comunicada; e
i) se relevante, procedimentos detalhados para solues manuais, recuperao dos
sistemas etc.
Os planos devem referenciar as pessoas, instalaes, tecnologia, informao,
suprimentos e partes interessadas identificados na fase de estratgias. Devem ser
-
7/28/2019 Plano de continuidade de negcios.docx
3/4
includas premissas claras e detalhamentos sobre quaisquer recursos necessrios para
implementar os planos. Caso a falta de um servio ou recurso torne os objetivos desse
plano inalcanveis, um procedimento claro deve ser definido para que o problema
seja escalado a um nvel mais alto.
Recursos necessrios
Convm que os recursos necessrios para a continuidade e recuperao dos negcios
sejam identificados em diferentes pontos no tempo. Estes podem incluir: a) pessoas, o
que pode incluir:
- segurana,
- logstica de transporte,
- necessidades de bem-estar e
- gastos de emergncia;
b) instalaes;
c) tecnologia, incluindo comunicaes;
d) informaes, o que pode incluir:
- detalhes financeiros (por exemplo, folha de pagamento),
- registros de contas de clientes,
- detalhes de fornecedores e partes interessadas,
- documentos legais (por exemplo, contratos, aplices de seguro, escrituras etc.), e
- outros documentos de servios (por exemplo, acordos de nvel de servios);
e) suprimentos; e
f) gesto das partes interessadas e da comunicao com estas.
- Responsveis Convm que a organizao identifique e designe um responsvel para
gerenciar as fases da continuidade e da recuperao dos negcios que ocorrem aps uma
interrupo de servios.
Em muitos casos, desejvel que a organizao designe os mesmos indivduos
identificados no plano de gerenciamento de incidentes para gerenciar as questes de
longo prazo.
-
7/28/2019 Plano de continuidade de negcios.docx
4/4
- Formulrios e anexos Quando apropriado, convm que o PCN possua detalhes de
contato atualizados das agncias pertinentes internas e externas, organizaes e
fornecedores que possam ser necessrios para o suporte da organizao.
Convm que o plano de continuidade de negcios inclua um registro de incidentes ou
formulrios para o registro de informaes vitais, principalmente como conseqncia dedecises tomadas durante sua execuo.
O plano pode incluir tambm formulrios para armazenar dados administrativos,
como, por exemplo, os recursos usados, material para controle de despesas, mapas,
desenhos e plantas do local e do escritrio, especialmente aqueles relacionados a
instalaes alternativas, tais como reas de recuperao do local de trabalho e de
armazenagem.