A relação entre a continuidade do negócio e a recuperação de desastres pode ser melhor compreendida pela analogia de um navio robusto, assim se imagine como um capitão, que não só tem uma embarcação bem construída, mas também uma equipe de reparação pronta para qualquer emergência. Então a continuidade do negócio é essa embarcação robusta, enquanto a recuperação de desastres é a equipe pronta para agir no caso de desastres.
Queria então comentar sobre cinco diferenças importantes entre a continuidade do negócio e a recuperação de desastres, destacando a importância de ambos para a resiliência, que é a palavra da vez:
1) Âmbito de Aplicação
- Continuidade do Negócio: Tem uma abordagem mais ampla. Aborda todos os serviços comerciais críticos em toda a empresa, garantindo que departamentos essenciais continuem funcionando mesmo em situações adversas.
- Recuperação de Desastres: Foca primordialmente no restauro do que foi perdido após um desastre, geralmente centrando-se nos dados e sistemas de TI.
2) Partes Interessadas Envolvidas:
- Continuidade do Negócio: Engloba diversos envolvidos, desde a equipe de continuidade de negócios até clientes e parceiros.
- Recuperação de Desastres: Normalmente envolve apenas o departamento de TI e outras partes que possam ser diretamente afetadas por uma interrupção dos sistemas, como clientes e fornecedores.
3) Calendário:
- Continuidade do Negócio: Ativado imediatamente após perceber um evento de risco, garantindo que os processos de negócio essenciais não sejam afetados.
- Recuperação de Desastres: Implementado após a ocorrência de um evento desastroso e permanece até que os sistemas e dados estejam completamente restaurados.
4) Componentes do Plano:
- Continuidade do Negócio: Inclui análises de impacto, planejamento alinhado à estratégia, incluindo protocolos de comunicação e treinamento de empregados. Um plano de continuidade do negócio inclui geralmente os seguintes passos: 1) Efetuar análises de impacto: Recolha informações de todos os departamentos para identificar os serviços críticos da empresa, bem como os processos, sistemas e pessoas necessários ao seu funcionamento. 2) Conceber o seu plano: Certifique-se de que todas as partes funcionam em conjunto e estão alinhadas com a sua estratégia empresarial global. 3) Estabelecer protocolos de comunicação: Designe canais de comunicação para manter as partes interessadas informadas, inclusive no caso de os seus meios habituais não estarem disponíveis durante uma perturbação. 4) Formar os empregados e a cultura: Dedique algum tempo a informar os funcionários sobre ações, funções e responsabilidades, para que a equipe esteja pronta a executar quando ocorrer um evento.
- Recuperação de Desastres: Gira em torno da identificação de funções críticas, formação de uma equipe de recuperação, estabelecimento de procedimentos de backup, treinamento de empregados, e testes regulares do plano. Um plano de recuperação de desastres segue normalmente estes passos: 1) Definir funções críticas: Identificar as funções técnicas mais críticas e dar prioridade ao restabelecimento dessas funções. 2) Forme a equipe de recuperação de desastres: Atribuir funções e responsabilidades a ativar em caso de crise. 3) Criar procedimentos de cópia de segurança e recuperação: Desenvolver planos passo-a-passo para restaurar dados, aplicações críticas e operações após uma interrupção. 4) Formar os empregados e a cultura: Educar o pessoal sobre os processos e procedimentos adequados para restabelecer as operações. 5) Testar e ajustar o plano: Realizar testes de rotina para validar a eficácia do plano de recuperação e identificar áreas de melhoria.
5) Ação:
- Continuidade do Negócio: Ativado antes de um desastre iminente, pode envolver a transferência para locais alternativos de trabalho, redirecionamento de fornecedores e comunicação constante com os envolvidos.
- Recuperação de Desastres: Atua no pós-crise. Inclui restauração de bens danificados, assistência a funcionários afetados e recuperação de sistemas e dados comprometidos.
A continuidade do negócio e a recuperação de desastres são duas faces da mesma moeda, sendo complementares e essenciais para garantir que uma organização possa enfrentar e se recuperar de adversidades. É imperativo que as empresas investam em ambos os planos, garantindo assim sua resiliência e sobrevivência a longo prazo.
Por fim, o sucesso dos planos de continuidade do negócio e de recuperação de desastres depende da comunicação, e por isto mesmo todos os envolvidos precisam ter acesso imediato a informações claras durante uma crise e uma recuperação, o que faz toda a diferença quando o tempo é essencial.
Consulta regulatória realizada na Okai.
