Política de continuidade de negócios

Considerações importantes sobre a política 

O principal a ser considerado ao projetar uma política de continuidade de negócios passa pelos riscos específicos que uma organização provavelmente enfrentará. A empresa está em uma área que frequentemente apresenta furacões ou outros eventos climáticos importantes? Existe algum elemento geopolítico que possa ocasionar falhas? Houve problemas no passado com ransomware ou outro malware que requerem atenção especial? As organizações devem considerar todos esses fatores ao criar uma política de continuidade de negócios. 

Uma avaliação de riscos é um método confiável para descobrir ameaças potenciais e determinar sua probabilidade. Ela identifica perigos potenciais e fornece maneiras de reduzir seu impacto nos negócios. Semelhante a uma política de continuidade de negócios, as avaliações de riscos são diferentes, mas seguem alguns passos em comum: 

• Identificar os perigos;
• Determinar o que ou quem poderia ser prejudicado;
• Avaliar os riscos e criar medidas de controle;
• Registrar as descobertas;
• Revisar e atualizar a avaliação.

Junto com uma avaliação de riscos, conduzir uma análise de impacto de negócios (BIA) pode ajudar a formar a espinha dorsal de uma política de continuidade de negócios. Uma BIA determina os efeitos de um desastre potencial em uma organização ao encontrar vulnerabilidades. Embora semelhante a uma avaliação de riscos, a BIA geralmente é conduzida primeiro e se concentra principalmente no impacto nos negócios e no cumprimento dos objetivos de tempo de retorno e ponto de recuperação. 

A supervisão e verificação da política de continuidade do negócio é outro elemento a ser levado em consideração, caso existam requisitos legais que devam ser cumpridos. A liderança, como um executivo da empresa, pode ser designada como o elo de ligação com a equipe de BC/DR, coordenando os esforços para resolver quaisquer problemas de conformidade. A própria equipe de BC/DR pode ser responsável por verificar o cumprimento da política, juntamente com os departamentos internos necessários. Além de estabelecer procedimentos e equipe, a equipe de BC/DR deve verificar periodicamente a conformidade com as políticas.  

Se uma violação for encontrada de acordo com a política, ela pode ser levada à administração corporativa para resolução.  

Quando chamar um fornecedor  

Embora a criação de uma política de continuidade de negócios seja uma decisão de negócios, dar uma olhada nos fornecedores de BC/DR e os serviços que eles fornecem pode ajudá-lo ao longo da jornada. Os fornecedores de BC/DR gerenciados podem tirar parte do trabalho das mãos de uma organização e ajudar a facilitar o teste de uma estratégia de continuidade de negócios.  

Com o aumento da disponibilidade da nuvem, a recuperação de desastres como serviço (DRaaS) é uma popular opção de BC/DR. O DRaaS vem em todas as formas e tamanhos, o que o torna uma opção atraente ao decidir sobre um plano de BC/DR. Capaz de lidar com problemas menores a grandes desastres, o DRaaS é um método bem universal de implementação.  

Os principais fornecedores de DRaaS incluem Acronis, Amazon Web Services, Axcient, IBM, Unitrends, VMware e Zerto.  

Política de continuidade de negócios versus plano de continuidade de negócios  

Uma política de continuidade de negócios e um plano de continuidade de negócios (BCP) têm muito em comum, pois tratam de todos os requisitos e preparativos exclusivos para uma organização manter a continuidade. No entanto, ambos atendem a propósitos diferentes dentro da organização. Enquanto a política descreve os padrões que devem ser seguidos e os benchmarks que devem ser cumpridos, um plano descreve do início ao fim como a organização vai superar um evento. As informações da política de continuidade de negócios devem ser incluídas no plano de continuidade de negócios, mas como uma entidade separada.