Prévia do material em texto
O plano de continuidade de negócio (PCN) Um Plano de Continuidade de Negócios (PCN) é um documento que descreve como uma empresa deve se comportar e se preparar para possíveis desastres que possam desestabilizar o andamento rotineiro das empresas. A empresa deve se preparar para qualquer paralisação do trabalho, fazer uma comunicação com os colaboradores da empresa de forma que eles fiquem totalmente cientes das situações. A melhor forma para se preparar para possíveis desastres são os testes, neles existem diversas possibilidades como: desastres naturais, incêndios, inundações, ataques cibernéticos, fraudes internas, fraudes financeiras, epidemias, falhas nos sistemas, etc. O plano deve ser revisto periodicamente para incluir novos processos e retirar os que não existem mais ou que não são críticos. O PCN é estruturado em quatro subplanos ligados entre si, cada qual para um estágio diferente. São eles: Plano de contingência (PCN): define as necessidades e ações mais imediatas à emergência e deve ser acionado em último caso, quando todas as prevenções tiverem falhado. Plano de administração ou gerenciamento de crises (PAC): define funções e responsabilidades das equipes envolvidas no acionamento das ações de contingência, antes, durante e após a ocorrência. Plano de recuperação de desastres (PRD): determina o planejamento para que, uma vez controlada a contingência e passada a crise, a organização retome suas operações normais. Plano de continuidade operacional (PCO): seu objetivo é restabelecer o funcionamento dos principais ativos que suportam as operações de uma empresa, reduzindo o tempo de queda e os impactos provocados por um eventual incidente. O objetivo principal de todos estes planos é a formalização de ações a serem tomadas para que, em momentos de crise, a recuperação, a continuidade e a retomada dos negócios sejam efetivas, evitando que os processos críticos de negócio da organização sejam afetados, o que poderia acarretar em perdas financeiras e prejudicar o nome desta. Os planos geralmente contêm uma lista de verificação que inclui suprimentos e equipamentos, backups de dados e os locais de backup. Os planos também podem identificar administradores de planos e incluir informações de contato para os profissionais responsáveis por emergências, equipes e provedores para os locais de backup. Os planos podem oferecer estratégias detalhadas sobre como as operações de negócios podem ser mantidas em caso de períodos curtos e longos de indisponibilidade. Existem formas de se elaborar um Plano de contingência com essas listadas abaixo: 1. Enumere os riscos: identifique todos os possíveis riscos que podem afetar a empresa. 2. Pondere os riscos com base na gravidade e probabilidade deles: avalie a gravidade e a probabilidade de cada risco identificado. 3. Identifique riscos importantes: selecione os riscos mais importantes para focar no plano de contingência. 4. Crie planos de contingência para os maiores riscos: desenvolva planos específicos para lidar com cada um dos maiores riscos identificados. 5. Obtenha a aprovação do plano de contingência: apresente o plano de contingência para a aprovação da liderança da empresa. 6. Distribua os seus planos de contingência: compartilhe o plano de contingência com todos os colaboradores relevantes. 7. Acompanhe os planos de contingência: monitore regularmente o progresso e a eficácia dos planos de contingência. 8. Crie outros planos de contingência se for necessário: continue a desenvolver novos planos de contingência conforme novos riscos são identificados. Um Plano de Contingência é um planejamento preventivo e alternativo da organização para atuação durante um evento que afete as atividades normais da empresa. Ele visa prover a organização de procedimentos e responsabilidades, com objetivos de orientar as ações durante um evento indesejado, de forma que o mesmo afete o menos possível o funcionamento normal da organização. Para elaborar um Plano de Contingência eficaz, é importante seguir algumas etapas, como enumerar os riscos, ponderar os riscos com base na gravidade e probabilidade deles, identificar riscos importantes, criar planos de contingência para os maiores riscos, obter a aprovação do plano de contingência, distribuir os seus planos de contingência, acompanhar os planos de contingência e criar outros planos de contingência se for necessário. Ter um Plano de Contingência bem elaborado é fundamental para garantir a continuidade das operações da empresa em cenários adversos e minimizar prejuízos. É importante revisar e atualizar regularmente o Plano de Contingência para garantir que ele esteja sempre atualizado e eficaz.