O conselho de administração de um conglomerado industrial se reúne para sua convenção anual de planejamento. A pauta não são as rotinas de uma planta específica, mas a resiliência da organização frente a instabilidades globais e ataques a infraestruturas críticas. A discussão foca na postura da empresa em relação aos riscos e nas políticas corporativas de segurança para os próximos cinco anos. O objetivo é definir as diretrizes mestras que guiarão o futuro da segurança em toda a corporação, estabelecendo uma visão unificada e de longo alcance para proteger seus ativos e sua reputação em escala global. Uma das metas definidas nesta convenção é: “Assegurar a continuidade dos negócios em 99,9% do tempo, mesmo sob ameaças ciberfísicas, nos próximos cinco anos”. Essa meta se enquadra em qual nível de planejamento? No nível de um Plano Operacional, que detalha as tarefas e as rotinas diárias da equipe de segurança. No nível de um Plano Tático, que desdobra a estratégia em projetos de médio prazo para áreas específicas. No nível de um Plano de Contingência, que prepara a organização para responder a incidentes e crises pontuais. No