Avaliação de riscos de continuidade

A avaliação de riscos da disciplina de continuidade, que é outra pergunta que a avaliação de risco de TI. Levantamos os cenários que interrompem cada processo crítico, os pontos únicos de falha, as dependências de fornecedor e de pessoa, e priorizamos por probabilidade e impacto. É o insumo que faz o BIA e os planos de recuperação nascerem apontando para o risco certo, em vez de para o que parece mais assustador.

1. 01

   Definição de escopo

   Fechamos por escrito o que entra e o que fica de fora, e por quê. Escopo mal definido é a causa mais comum de projeto que estoura prazo.

2. 02

   Mapeamento dos processos

   Levantamos quais processos existem, quem responde por cada um e do que eles dependem para funcionar.

3. 03

   Entrevistas

   Conversamos com TI, segurança e áreas de negócio. Documento diz o que deveria acontecer; a entrevista diz o que acontece.

4. 04

   Relatório

   Consolidação dos achados com o caminho de correção.

5. 05

   Acompanhamento da correção

   Perseguimos a fila até cada item fechar, com prazo e responsável. Encontrar é a parte fácil.

6. 06

   Reavaliação periódica

   Os críticos voltam à mesa por calendário, e fornecedor novo entra avaliado em vez de entrar e ser avaliado depois do incidente.

• O BIA em si, que é serviço próprio e costuma vir na sequência
• Redação dos planos de continuidade e de recuperação
• Testes e simulações, que são serviço separado
• Contratação de site alternativo ou de provedor de recuperação