Como criar um plano de continuidade de negócios

Existem várias estruturas para criar um plano eficaz de continuidade de negócios. A maioria delas inclui três fases sobrepostas:

• Análise: nesta fase, você identifica as diversas funções de sua empresa e de suas operações. Depois, você verifica como essas funções seriam afetadas por um desastre. Geralmente, esta fase envolve priorizar diferentes áreas ou departamentos de acordo com a sua importância para as operações. Isso permite que o plano garanta a continuidade das funções mais essenciais primeiro. 

Com frequência, os profissionais de continuidade de negócios fazem uma análise de impacto nos negócios (BIA, pela sigla em inglês) logo no início do desenvolvimento de um novo plano. Uma BIA estima as consequências de diferentes cenários de desastres em termos de perda de receita e outras métricas específicas dos negócios.

• Planejamento: depois da análise inicial, a próxima fase envolve todos os aspectos do desenvolvimento de um plano sobre como continuar as operações em caso de um desastre ou como se recuperar rapidamente da interrupção e retornar às operações normais. Durante a fase de planejamento, as organizações devem:
  •  Desenvolver protocolos para possíveis necessidades, como realocação ágil ou mudança para trabalho remoto.
  •  Criar estratégias temporárias em relação a alterações ou necessidades de pessoal.
  •  Implementar ferramentas de recuperação de desastres de TI para garantir a continuidade de sistemas essenciais. 

Uma parte essencial dessa fase é indicar uma equipe de continuidade ou de gerenciamento de crises que consista em executivos e partes interessadas que liderarão a implementação do plano, se necessário. 

• Treinamento e teste: até mesmo o BCP mais robusto deve passar por testes regulares para garantir que funcionará, caso seja necessário. Isso inclui informar os funcionários sobre funções e responsabilidades nesses cenários, bem como realizar testes de vários elementos do plano. Um exemplo seria incluir uma implantação de curto prazo de um cenário de trabalho remoto para identificar problemas e oportunidades de otimização.  

Principais recursos de um plano de continuidade de negócios 

Alguns recursos de um BCP são específicos a cada setor ou empresa, mas existem componentes que são comuns a todos os eles:

Pessoas: um BCP deve definir claramente as funções e responsabilidades, não somente da equipe de liderança de gerenciamento de crises, mas também de qualquer unidade responsável pela implementação de partes diferentes do plano em caso de um desastre. Alguns BCPs também definem o “pessoal essencial”, ou seja, as pessoas cuja função exige que elas estejam presentes no trabalho mesmo em períodos de risco elevado. 

Tecnologia: quase todos os planos de continuidade de negócios modernos também destacam com clareza a função que a tecnologia da informação exercerá para garantir que os dados e serviços essenciais permanecerão disponíveis ou serão restaurados rapidamente após uma interrupção. Isso inclui:

•  Ferramentas de backup e recuperação de dados
•  Infraestrutura de computação em nuvem e serviços
•  Plataformas de trabalho remoto

Fornecimento de serviços: um BCP também deve descrever quais serviços são mais essenciais e como eles continuarão a ser fornecidos aos clientes, funcionários, parceiros, público e outras partes interessadas. 

Saúde e segurança: por fim, um programa de continuidade de negócios sólido apresenta os critérios e as diretrizes para garantir a saúde e segurança de todos os envolvidos (funcionários, clientes e parceiros) durante a implementação e o gerenciamento do plano. 

Lista de verificação do plano de continuidade de negócios 

Muitas organizações criam uma lista de verificação como parte de seu planejamento de continuidade de negócios. É uma lista das principais etapas do BCP. Ela pode ser usada de duas maneiras:

1. Concepção: primeiro, ela pode ser usada como parte da criação do plano. Neste contexto, uma lista de verificação do BCP apresentaria a descrição detalhada das etapas necessárias para desenvolver o plano, desde a análise até os testes.




2. Implementação: em segundo lugar, uma lista de verificação do BCP pode ser usada para testar e/ou implementar o plano. Neste contexto, o BCP ou a equipe de gerenciamento de crises usariam a lista de verificação para ter certeza de que abordaram todas as ferramentas e processos do plano e comunicaram isso com clareza em toda a organização.

Planejamento da continuidade de negócios e da recuperação de desastres 

O planejamento da continuidade de negócios e o planejamento da recuperação de desastres costumam ser mencionados em contextos semelhantes, mas os termos não são sinônimos. Um plano de continuidade de negócios é uma estratégia abrangente para a operação em cenários de desastre ou para a recuperação após uma grande interrupção. 

Um plano de recuperação de desastres (DR) se refere mais especificamente aos processos e às ferramentas de TI em que você pode confiar para manter ou restaurar o acesso a dados essenciais, aplicativos e serviços nestes cenários. Por exemplo, um plano de recuperação de desastres descreveria em detalhes como restaurar o acesso a um aplicativo da Web que proporciona geração de receita em caso de uma inundação no data center que mantém o serviço. 

Qual é o intervalo recomendado de revisão do plano de continuidade de negócios? 

A maioria dos especialistas recomenda que os planos de continuidade de negócios sejam revisados regularmente e atualizados conforme necessário. Isso ajuda a garantir que o plano ainda atenderá às necessidades da organização diante de crescentes riscos e ameaças. 

A frequência recomendada dessa revisão do plano de continuidade de negócios depende de alguns fatores, como a natureza da organização, o setor e os riscos específicos. Como regra geral, esses planos devem ser revisados anualmente ou pelo menos de dois em dois anos. No entanto, existem vários cenários nos quais é recomendável que uma organização realize revisões mais frequentes, como: 

• Alterações significativas nos negócios ou nas operações 
• Localização em uma área de maiores riscos de desastres naturais ou outros possíveis eventos de interrupção 
• Qualquer organização ou agência que fornece serviços essenciais ao público