O Plano de Continuidade de Negócios e sua Importância

Os negócios das empresas estão, em sua grande maioria, baseados em serviços e recursos de TI. Este cenário se tornou tão crítico, que temos inclusive frameworks e boas práticas que tratam o alinhamento dos negócios com o alinhamento da Tecnologia da Informação.

Neste contexto, é preciso entender como a TI está tratando as falhas, incidentes e desastres que afetam a operação do negócio corporativo.

Como a TI está preparada para reagir, ou preferencialmente prever, eventos que comprometam a operação da organização? Qual o impacto (financeiro, institucional e comercial) de uma parada na operação? Para tratar deste assunto, é extremamente relevante observar a importância de um Plano de Continuidade de Negócios.

O Plano de Continuidade de Negócios, tem por objetivo principal ser um documento que auxilia a organização no tratamento de desastres, tentando diminuir perdas, oferecendo mais disponibilidade, segurança e confiabilidade na TI para que suporte com valor e qualidade o negócio da organização.

Muitas organizações se dizem preparadas pois possuem contingência, mas e a continuidade? (são duas coisas bem diferentes uma da outra).

A contingência pode ser entendida como backup. Você faz backup todo dia? Então você tem uma contingência. Mas em caso de ter que recuperar um backup, quanto tempo a organização vai esperar para voltar a operar?

Como que o PCN atinge este objetivo? O PCN é por definição um plano e, como um plano, ele é feito a partir de informações da própria organização. Para que seja possível descrever os procedimentos estratégicos e operacionais que envolve o PCN (Plano de Gerenciamento de Crise, Plano de Emergência, Plano de Contingência e Plano de Retorno), é preciso passar por algumas etapas:

• Entender e identificar todos os componentes de TI que embasam operações de negócio em todos os níveis: esta etapa consiste em conhecer as operações de negócio da organização, conhecer os serviços e componentes de TI e como tudo isso se relaciona. Esta etapa também pode ser entendida como o Mapeamento do Ambiente de TI, pois o foco é entender o negócio, mas principalmente o que e como a TI se relaciona com ele.

• Análise de Ambiente: esta etapa consiste em analisar o ambiente de TI (identificado), criando uma matriz de risco a fim de localizar os riscos mais críticos, tanto para o ambiente físico como para o ambiente lógico. Esta identificação e avaliação de riscos, já aponta para as possíveis causas para uma falha de operação da TI, oferecendo a gestão do negócio argumentos para a tomada de decisão de investimentos, na busca da continuidade.

• Análise de Impacto do Negócio: esta etapa é uma das mais importantes, pois ele fornece o pleno entendimento de quanto a TI pode afetar a operação de negócio, e principalmente, dimensionando quanto custa uma "parada de operação" no decorrer do tempo. Em outras palavras, qual o impacto (tangível e intangível) no negócio da empresa para uma para de TI. Com esta informação, é possível entender o quanto pode ser investido em TI para realmente suportar a continuidade de negócio.

• Definição das Estratégias de Continuidade: esta etapa define como a organização vai tratar a continuidade de negócios, tomando como base as informações anteriores (quais os recursos de TI, seus riscos e o impacto que existe no negócio). Além da organização se preocupar com soluções de contingência, é importante pensar na continuidade.

• Elaboração dos documentos do Plano de Continuidade de Negócio. Esta etapa é o momento onde a organização vai reunir todo o conhecimento sobre a relação TI x Negócio e elaborar as ações que devem ocorrer para:

1. Identificar uma Crise;

2. Organizar a tomada de Decisão em momentos de Crise;

3. Reunir as pessoas certas para a execução das atividades certas para atender a Crise;

4. Definir e documentar o conhecimento técnico específico para que a TI possa restabelecer, o quanto antes, a operação do negócio (contingência) e posteriormente voltar ao ambiente normal de produção (retorno).

Terminou ? Não, não terminou. Vale lembrar que todo processo tem que ser revisado e avaliado constantemente, além de se criar testes periódicos para medir e eficiência e eficácia do Plano