Plano de Continuidade de Negcios

Alguns Tipos de Eventos

Atos de Vandalismo Roubo Sabotagem Incndio Raios Enchentes Acesso Indevido Distrbio Civil Exploses Invases Terremotos

Evento Brasil

Evento Brasil

Disponibilidade

Custo da Parada

Grfico

Padres Internacionais

Termos e Definies

Tempo de Recuperao dos Objetivos Recuperao de Desastre Plano de Contingncia Continuao de Negocio Interrupo de Negocio Resistncia ao Desastre Gerencia de Crise Proteo do Negocio Recuperao do Negocio

Tempo de Recuperao dos Objetivos Gerencia do Risco Avaliao do Desastre Analise de Impacto ao Negocio Preveno de Perda Analise de Risco Avaliao da Disponibilidade

Tolerncia a Falha Hot-Sites Grupo de Trabalho para Recuperao Alta Disponibilidade Tolerncia ao Desastre

Histrico do PCN
1950 - Armazenamento de arquivos em papel off-site.

1960 - Back-up peridicos e armazenamento remoto de arquivos.

1970 - Back-up de Sistemas de Computador. 1980 - Utilizao de sites alternativos de processamento de mainframe. 1990 - Recuperao de Redes. 2000 - Sensibilizao das empresas em Planos de Continuidade. Foco em Processos de Negcios Aumento da dependncia da Internet

Necessidade de recuperao de facilities

Reduo do tempo de interrupo aceitvel dos negcios

Conceitos

UNIDADE DE NEGCIO

a denominao que cada clula de atividades da empresa recebe, visando relacion-la com suas prprias atividades; um centro de lucro, relaciona receitas e despesas, objetivando resultados.
P1

Conceitos

Processo o conjunto de atividades que tem por finalidade transformar, montar, manipular e processar matria-prima para produzir bens e servios que sero disponibilizados para clientes

Fonte : (Livro) Workflow - A Tecnologia que vai Revolucionar os Processos - Tadeu Cruz - Ed. Atlas

PROCESSOS

Conceitos

Componentes
C O MP O N E N T E S

PROCESSOS

Elementos que suportam os PNs e so classificados em 7 (sete) tipos distintos.

Tecnologia Informao No TI Provedores/ Parceiros Infra-estrutura Externa Infra-estrutura Interna Recursos Humanos Insumos

Conceitos
IMPORTNCIA
RELAO COM POSSE OU PRESENA

CRITICIDADE

RELAO COM AUSNCIA OU PERDA

Conceitos

Ameaa Vulnerabilidade Risco Evento Desastre Impacto

Conceitos

Tipos de Ameaas

Fsicas Humanas Tecnolgicas

Conceitos

Tipos de Impacto

Imagem Administrativo Mercado Operacionais Recursos Humanos Legais

VISO DO FUNCIONAMENTO DOS NEGCIOS PCN

C O M P O N E N T E S

Recursos Humanos Provedores/ Parceiros Infra-estrutura Externa Infra-estrutura Interna Tecnologia Informao No TI No TI Insumos
PN

UNIDADE DE NEGCIOS
P1
P4 P3 P2

PROCESSOS

Processos Negcios

VISO DO FUNCIONAMENTO DOS NEGCIOS PCN

Programa de Administrao de Crise Plano de Continuidade Operacional
Perodo de Retorno a Normalidade

EVENTO

Processos

Componentes Plano de Recuperao de Desastres

PCN = PAC + PCO + PRD

OBJETIVOS PCN - Geral

Avaliar Riscos

Avaliar Recursos Crticos

Analisar o Custo da Parada dos PNs Analisar o Custo da Recuperao CMPT Estratgia de Recuperao Estratgia de Continuidade Identificar o grau de exposio mediante a diferentes tipos de Ameaas Definir os diferentes tipos de Impactos

OBJETIVOS DO PCN Ocorrncia de um Evento

ANTES Reduo da dependncia de pessoas chave; Desenvolvimento/ organizao da documentao; Reduo de ameaas e vulnerabilidades potenciais; Reduo da possibilidade de um evento. M. PREVENTIVAS

DURANTE Evitar interrupes nos Processos de Negcios; Proteger empregados e clientes; Proteger ativos crticos; Minimizar confuses e atrasos; Proteger componentes crticos. CRISE

DEPOIS Reduzir o prejuzo financeiro potencial; Reduzir potenciais impactos Legais; Assegurar estabilidade organizacional e um retorno normalidade de forma ordenada; Ateno aos aspectos Legais, Estatutrios e Regulamentares. NORMALIDADE

PRINCIPAIS FASES DO PCN

Planejamento Levantamento de Dados Anlise de Impacto no Negcio
Estratgia de Recuperao Estratgia de Continuidade Documentao Testes e/ou Simulaes

DESAFIO EM PCN Sensibilizao Comprometimento Anlise de Risco e Impacto Estratgia Poltica Divulgao

Atualizao

DESAFIO EM PCN ANLISE DE RISCO e IMPACTO NO NEGCIO

BIA
BUSINESS IMPACT ANALISYS

FONTE: ACECO

Definies para Site

NO SITE : Denominao empregada para situaes onde no est prevista a utilizao de um backup site (site alternativo), muito embora possam existir planos de ao para situaes de contingncia. COLD SITE: Um local alternativo de funcionamento, desprovido de qualquer equipamento ou recurso, exceo de ar condicionado e piso elevado. Equipamentos e demais recursos devem ser instalados posteriormente para duplicar as funes empresariais de uma organizao. Backups Sites podem apresentar diversas variaes que dependem das instalaes de comunicao deles/as, tais como sistemas de UPS, ou mobilidade. Termos Semelhantes : Shell Site; Recovery Site; Site Alternativo.

Definies para Site

WARM SITE (LOCAL MORNO): Um local de processo alternativo parcialmente equipado (comparado com o Hot Site (Local Quente) que completamente equipado). HOT SITE: Uma instalao alternativa que possui equipamentos e recursos para recuperar as funes empresariais afetada pela ocorrncia de um desastre. Hot sites podem variar em tipo de instalaes oferecidas (processamento de dados, comunicao, ou qualquer outra funo de negcio crtico que precisa ser duplicada). Localizao e tamanho do Hot sites sero proporcionais ao equipamento e recursos necessrios. Termos Semelhantes: Backup Site, Local de Recuperao, Centro de Recuperao ou Local de processamento Alternativo.

Definies para Site

SISTER SITE : Ambiente backup onde h a duplicao total do ambiente operacional, constitudo de alto custo e baixo risco, visto preparar o ambiente para os mesmos processos de negcio com os mesmos componentes.

Sites Alternativos
TEMPO

NO
COLD

WARM

HOT

MOBILIE SITE
SISTER

CUSTO

Ciclo de Vida do PCN

MEDIDAS PREVENTIVAS\ SEGURANA

MAPEAMENTO NEGCIO

ANLISE DE
IMPACTO

TESTE/

PCN
DOCUMENTAO

SIMULAES

ESTRATGIAS

Ferramentas e Sistemas
Software
BCP Tools

Fabricante
Modulo Security Solutions Strohl Systems Comdisco SunGard Xcorp

BIA Professional
Compas CBR BIA

Certificaes

ABCP - Associate Business Continuity Planner CBCP - Certified Business Continuity Professional MBCP - Master Business Continuity Professional

Benefcios do PCN

Reduo do tempo de resposta, frente indisponibilidade de componentes que suportam os principais processos de negcios Minimizar as perdas nos processos de negcios com paradas motivadas por mltiplos eventosv Viabilizao de site alternativo para continuidade de negcios Aumento de credibilidade com os integrantes da cadeia produtiva, acionistas e clientes Atendimento a normas regulatrias e legais relacionadas a continuidade de negcios.

Alguns Sites de Pesquisa

www.comdisco.com www.cmiatl.com www.proguidecorporate.com www.ibm.com www.Globalcontinuitymanagement.com www.eds.com www.ccep.ca www.fema.com www.modulo.com.br www.contingencyplanning.com www.dr.org www.drj.com