Trata-se de uma disciplina de Gestão de Riscos Estratégicos, que somada à Governança Corporativa e à Segurança da Informação, estabelece diretrizes alternativas de operação diante de crises e desastres, utilizando infraestrutura e outros meios de informações para a sobrevivência do negócio.
É uma estratégia e um planejamento integrado que envolve todas as dimensões da empresa (estrutura de gestão, processos de negócios, tecnologia da informação e sistemas, quadro de pessoal e infraestrutura) para superar momentos de crise, bem como, recuperar o funcionamento das operações de forma eficaz, minimizando os impactos para o negócios.
O esforço de sobrevivência diante de interrupção das operações, requer um conjunto de melhores práticas, que organiza as fases de mobilização e gerencia adequadamente a continuidade das operações e do tratamento dos processos de negócio, minimizando o impacto de atendimento aos clientes, fornecedores, parceiros e demais partes envolvidas.
A ausência desses planos pode submeter as organizações a impactos significativos, podendo em algumas situações inviabilizar permanentemente a sua recuperação.
Objetivos
Formatar um plano de mobilização da empresa, que possa dar respostas aos seguintes aspectos:
- Quais são as ações prioritárias a serem tomadas para manter a empresa funcionando na ocorrência de um desastre?
- Qual é o intervalo de tempo que a empresa poderia sobreviver sem as suas instalações, pessoas e sistemas?
- Qual o tamanho do impacto para a empresa quando da interrupção das suas operações?
- Quais são as prioridades de intervenção e recuperação quando houver um incidente?
- Quais são as alternativas e estratégias possíveis de recuperação?
- Como os colaboradores estão organizados para saber o que fazer e para onde ir se houver um incidente?
- Quais os níveis de simulação, revisão e manutenção das ações de contingência são requeridos?
- Quais são os fatores críticos de sucesso para o plano de implementação?
- Como garantir que o plano de continuidade desenhado, realmente funcione?