ISO 22301: sistema de gestão de continuidade de negócios
Preparação para operar durante interrupções, análise de impacto, estratégias de continuidade, planos testados e certificação.
- Análise de impacto no negócio
- Avaliação de riscos de interrupção
- Estratégias de continuidade
- Planos de continuidade e resposta
Recebemos!
Em breve alguém da GESS Gestão e Negócios fala com você.
Sinais de que é hora de agir
Onde a GESS entra
Análise de impacto no negócio
BIA: quais processos são críticos, em quanto tempo precisam voltar e qual a perda por hora parada.
Avaliação de riscos de interrupção
Cenários que podem parar a operação, com probabilidade e impacto.
Estratégias de continuidade
Alternativas de recuperação viáveis para cada processo crítico.
Planos de continuidade e resposta
Documentos acionáveis, com responsáveis, contatos e sequência de ações.
Testes e simulados
Exercícios que revelam o que o plano no papel não previu, com correção.
Um método claro, em 4 etapas
Diagnóstico de lacunas
Comparação entre o que a norma exige e o que a empresa já faz hoje.
Implantação
Documentação, controles e treinamento junto com quem executa.
Auditoria interna
Teste do sistema antes da auditoria externa, com correção do que aparecer.
Certificação
Acompanhamento na auditoria do organismo certificador e na manutenção.
Empresas com operação crítica, prestadores com SLA contratual, instituições financeiras e de saúde, e fornecedores exigidos por grandes clientes.
O que muda na sua empresa
Porta aberta em contrato e licitação
Certificação deixa de ser barreira: você passa a poder disputar o que hoje exige o certificado como condição de participação.
Processo que não depende de pessoa
O jeito de fazer sai da cabeça de quem sempre fez e vira procedimento, o que sustenta férias, saída e crescimento do time.
Menos retrabalho e menos surpresa
Falha vira não conformidade tratada na causa, em vez de problema que se repete todo mês.
Auditoria sem correria
A empresa chega na auditoria com evidência organizada, e não em três semanas de mutirão para achar documento.
Decisão com número
Indicadores definidos e acompanhados em rotina, no lugar de percepção.
Credibilidade demonstrável
Você comprova a terceiros o que hoje só consegue afirmar.
Dúvidas rápidas
O que é BIA?
Business Impact Analysis: a análise que determina quais processos são críticos, o tempo máximo tolerável de parada e a perda associada. É a base de todo o sistema.
É a mesma coisa que plano de TI?
Não. Recuperação de desastres de TI é uma parte. A continuidade de negócios cobre pessoas, instalações, fornecedores e processos.
Com que frequência testar?
Ao menos anualmente para os processos críticos, e sempre que houver mudança relevante de operação, sistema ou fornecedor.
Dá para integrar com a ISO 27001?
Sim. Continuidade é requisito dentro do SGSI, e as duas normas são frequentemente auditadas de forma integrada.
Outros serviços da GESS
ISO 9001: Sistema de Gestão da Qualidade
Implantação e manutenção do SGQ conforme a ISO 9001, processos padronizados, indicadores de qualidade e preparação completa para a auditoria de…
Saiba maisISO 14001: Sistema de Gestão Ambiental
Gestão ambiental conforme a ISO 14001, levantamento de aspectos e impactos, requisitos legais, controle operacional e preparação para a certificação.
Saiba maisISO 45001: Saúde e Segurança Ocupacional
Implantação do sistema de gestão de SSO conforme a ISO 45001, identificação de perigos, controle de riscos, participação dos trabalhadores e…
Saiba maisVamos conversar sobre a ISO 22301: Continuidade de Negócios?
Peça um diagnóstico de lacunas: a gente mostra o que já está pronto e o que falta para atender a norma.