Continuidade de Negócios
ISO 22301
-
Análise de lacunas Diagnóstico de lacunas
-
Implementação normativa Fechamento de lacunas e evidências
-
Análise de lacunas + implementação Os dois serviços, juntos−15%
ISO 22301 · Continuidade de negócios
Continuidade
de Negócios
Um sistema de gestão sobre a ISO 22301 para continuar operando quando algo cai, e poder demonstrá-lo.
Por que este programa
Ter um plano não é o mesmo que conseguir executá-lo
Quase todas as organizações que nos procuram já têm um plano de continuidade. Está escrito, aprovado e guardado. O que não têm é a certeza de que ele funcione: ninguém nunca o executou, os telefones que ele traz estão desatualizados e a pessoa que sabia fazê-lo saiu há dois anos.
A norma dedica uma cláusula inteira aos exercícios
A ISO 22301 torna essa distinção explícita: sua cláusula 8.5 exige um programa de exercícios, e a 8.6, avaliar as capacidades de continuidade. Não basta documentar; é preciso testar e deixar registro de que se testou.
E tudo começa no análise de impacto nos negócios: quais processos não podem parar, quanto tempo aguentam e quantos dados se pode permitir perder. Sem esses números acordados com o negócio —não com TI—, qualquer plano é uma suposição cara.
Em que se apoia
A norma
NCh-ISO 22301:2020 — norma chilena do INN, adoção da ISO 22301:2019
Metodologia que trazemos
ISO 22317 — análise de impacto no negócio
ISO 22313 — orientação para implementar
ISO 31000 — gestão de risco
Integra-se com a ISO 27001: a continuidade da segurança da informação é um controle do Anexo A, e quem já tem um SGSI reaproveita contexto, papéis e auditoria interna.
Como trabalhamos
Sete Fases, Entregas Concretas
Percorrem as cláusulas 4 a 10 da norma. Duração estimada de 4 a 7 meses conforme a quantidade de processos críticos e de unidades.
-
Fase 1 de 7 Diagnóstico e escopo
Análise de lacunas contra ISO 22301 e escopo do sistema definido: quais unidades, quais processos e quais serviços entram. Relatório executivo para a direção.
-
Fase 2 de 7 Governança
Política de continuidade, papéis da equipe de continuidade e de crise, e objetivos mensuráveis aprovados pela direção.
-
Fase 3 de 7 Análise de impacto
O BIA: processos priorizados com seu tempo máximo de interrupção tolerável, e os objetivos de recuperação de tempo e de dados acordados com cada área do negócio.
-
Fase 4 de 7 Riscos e estratégias
Avaliação de riscos de continuidade e as estratégias escolhidas para cada processo crítico, com seu custo e seus requisitos de recursos.
-
Fase 5 de 7 Planos e procedimentos
Planos de continuidade e de recuperação, procedimentos de ativação, árvore de chamadas e protocolo de comunicação de crise, incluída a comunicação a clientes e à autoridade.
-
Fase 6 de 7 Exercícios
Programa de exercícios com pelo menos um executado de verdade —de mesa ou de campo— com seu relatório de resultados e as correções aplicadas aos planos.
-
Fase 7 de 7 Verificação
Avaliação das capacidades, auditoria interna, análise crítica pela direção e preparação para a certificação.
O exercício se executa, não se documenta
A fase 6 termina com um exercício executado e o seu relatório, não com um procedimento que descreve como seria feito. É ali que aparecem os telefones que já não existem e os backups que ninguém tinha tentado restaurar — e é mais barato descobrir isso num simulado.
O que se contrata
Escopos do Programa
A análise de lacunas pode ser contratada sozinha: é um diagnóstico útil por si só e não obriga a nada. Dentro do programa completo, vem com desconto.
Como o valor é determinado
As propostas são expressas em UF, mais IVA. O valor de cada projeto vem de quatro fatores:
- Escopo: quais normas entram e quantos processos, sistemas e fornecedores ficam dentro do sistema de gestão.
- Tamanho e unidades: pessoas a entrevistar, número de localidades e se o escopo abrange mais de um país.
- Maturidade: quanto já existe —políticas, registros, controles em operação— e quanto precisa ser construído do zero.
- Prazo: a data de certificação ou de conformidade que você precisa, e a dedicação exigida para sustentá-la.
Saiba quanto custa o seu, hoje
Montar meu orçamento
Monte seu escopo no orçamentador e receba a proposta com os valores em UF em até 24 horas úteis. Sem reunião prévia e sem deixar seus dados até o final.
Próximo passo
Comece por Saber Quanto Você Aguenta
Uma conversa de 30 minutos, sem custo. A primeira pergunta é sempre a mesma: se amanhã o seu sistema principal cair, quantas horas você consegue seguir operando sem ele?