Consultoria ISO 22301 – gestão de continuidade de negócios

A ISO 22301 é a norma internacional de sistemas de gestão de continuidade de negócios. Ela prepara a empresa para continuar entregando os serviços mais importantes durante uma interrupção, como queda de sistemas, ataque cibernético, falta de energia, problema com fornecedor crítico ou impossibilidade de acesso ao local de trabalho, e para se recuperar no menor tempo possível.

As peças principais

1. Análise de impacto no negócio. Identifica as atividades críticas, o tempo máximo que cada uma pode ficar parada e os recursos de que depende.
2. Avaliação de riscos. Mostra o que pode causar a interrupção dessas atividades.
3. Estratégias de continuidade. Define alternativas, como local reserva, trabalho remoto, fornecedor alternativo, redundância de sistemas e estoque mínimo.
4. Planos de continuidade e de resposta. Descrevem quem faz o quê, em que ordem e como comunicar.
5. Exercícios e testes. Verificam se os planos funcionam de verdade, com registro e lições aprendidas.

Quem precisa

Empresas cujos clientes não toleram paradas: prestadores de serviços de TI, operadores logísticos, empresas de saúde, fornecedores da cadeia financeira e indústrias com contratos de fornecimento contínuo. Muitas vezes a exigência aparece em contratos com grandes clientes.

Integração

A continuidade de negócios conversa diretamente com a ISO/IEC 27001, que tem controles de continuidade da segurança da informação, e com a ISO/IEC 20000-1, que trata da disponibilidade dos serviços de TI. Os três sistemas podem compartilhar análise de riscos e auditorias.

O que costuma faltar nas empresas

• Backups existem, mas ninguém testou a restauração no tempo necessário.
• O plano está escrito, mas as pessoas não sabem o seu papel na crise.
• Fornecedores críticos não têm alternativa nem cláusula de continuidade.
• Os contatos de emergência estão desatualizados.

Perguntas frequentes