By Sally Cohn, Director of Planning, Monica Zein, Director of Operations and Tracy Broadway, Business Recovery Planner, all Business continuity Planners from Recovery Planner.com
Planejamento de Continuidade de Negócios (BCP) é um Processo, não um Projeto
Normalmente, pensa-se que o Planejamento de Continuidade de Negócios é um projeto com uma data para se encerrar. No entanto, como esse artigo irá mostrar, esse não é o caso. Criar um Plano de Continuidade de Negócios é só uma parte do desenvolvimento do programa de Recuperação de Negócios. Esse processo também inclui avaliação de custos, selecionar um local alternativo, fazer com que os empregados tomem conhecimento do plano, atualizar e testar esse plano regularmente.
Uma vez que o suporte da Gerência é garantido, a empresa pode designar esse processo para uma pessoa dentro da empresa ou ela pode contratar uma empresa de consultoria. Um erro cometido com frequência pelas empresas é confrontar gerentes com assuntos políticos da empresa, como definir o quão crítico é um departamento durante um desastre. Muitos gerentes não querem admitir que eles podem se manter com poucas pessoas, mesmo que por um curto período de tempo.
Um erro frequentemente cometido é designar a Recuperação de Desastres para uma pessoa com uma carga de trabalho muito pesada ou uma pessoa que não está em posição de confrontar gerentes com assuntos do corpo político, como definir que departamentos são críticos durante o desastre. Muitos gerentes não querem admitir que eles poderiam se manter com menos funcionários, mesmo que por um curto período de tempo. Tradicionalmente, a Recuperação de Desastres era designada ao pessoal de TI (Tecnologia da Informação), no entanto, uma vez que hoje em dia a Recuperação de Desastres se foca em recuperação de unidades de negócios assim como na recuperação de desastres, as empresas estão agora delegando essas obrigações para funcionários da área de operações, ou têm dois coordenadores, um da área de TI e um do lado dos negócios da empresa.
Existem muitos tipos de planos, mas o mais abrangente para a continuação de negócios é o BCP, Planejamento para Continuidade de Negócios. O BCP é formulado visando os requerimentos e ações necessárias durante o desastre para continuar a combinar um Plano de Recuperação de Desastre para TI, e um Plano de Recuperação das Funções dos Negócios. Um Plano de Recuperação de Desastres para TI foca na recuperação de sistemas, como back-up de computadores, recuperação de comunicações (telecom e dados) e restauração de sistemas na instalação atingida pelo desastre. O Plano de Recuperação das Funções dos Negócios detalha como os empregados da empresa irão continuar os negócios críticos na ocorrência de um desastre.
Antes que você inicie o plano, uma Análise do Impacto nos Negócios (BIA) deve ser conduzida. O BIA estabelece o foco do plano e determina como os empregados da empresas irão continuar seus negócios ao definir seus recursos críticos e suas metas de tempo para recuperação avaliadas pela gerência. Cada empresa deve selecionar seus critérios para estabelecer as metas de tempo para recuperação dos negócios baseada em sua própria perspectiva de “por quanto tempo é aceitável que as operações de negócios da empresas estejam interrompidas.” Normalmente isso é baseado na provável perda de ganhos durante qualquer período de tempo no qual a empresa não está respondendo aos seus clientes. Em relação ao escopo do plano, desde os eventos de 11 de setembro, nós temos visto empresas que não se limitam mais seu foco a interrupção de sua localização física, mas elas estão começando a considerar a possibilidade de interrupções regionais e estratégias de recuperações necessárias para esses casos.
Assim como tempo aceitável de interrupção dos negócios está determinado, o plano pode ser desenvolvido. O objetivo é compor um documento que detalhe os procedimentos e recursos necessários para restabelecer funções críticas dos negócios dentro das metas temporais de recuperação estabelecidas. Isso inclui, mas não é limitado para, realocação do número necessário de empregados, restauração dos aplicativos críticos para conduzir as funções da empresa, transferir os números de telefone críticos da empresa para o local alternativo de trabalho e garantir que os equipamentos e suprimentos necessários estejam disponíveis no local alternativo. Documentação de suporte, como informações de contato importantes de fornecedores e terceiros, também estão incluídas no plano.
Assim que o BCP estiver desenvolvido, é importante lembrar que ele é um “documento vivo” e será necessário revisá-lo e atualizá-lo de modo contínuo conforme ocorrem as mudanças no tamanho e nos requerimentos da empresa. Manter o plano e fazer com que seus funcionários estejam cientes do Programa de Recuperação de Negócios para sua empresa é importante para garantir que o Plano permaneça viável para suas necessidades de recuperação.
