Qualiwork - BUSINESS CONTINUITY MANAGEMENT segundo a Norma
ISO/IEC 20000 IT Service Management

In Norma ISO / IEC 2000
Tem como objectivo garantir a continuidade do Serviço e disponibilidade face aos compromissos assumidos com o Cliente.
Processo de gestão dos riscos que poderão potencialmente afectar os Serviços de IT, garantindo um nível mínimo acordado ao risco aceitável, planeando estratégias de recovery ou recuperação / reposição.
Quais as etapas de construção de um Business Continuity Plan?
ETAPAS |
ITEMS A CONSIDERAR |
QUESTÕES |
POLÍTICA |
Estratégia de contingência |
Âmbito do Plano?
Funções e responsabilidades?
Recursos e formação?
Plano de teste e revisão?
Política de backups? |
RISCO |
Análise risco do valor do negócio
(BIA – business impact analysis) |
IT critica ao negócio?
Impacto em tempo de interrupção?
Impacto em sistemas / outros recursos?
IT prioritários atendendo ao tempo de recuperação? |
PREVENÇÃO |
Definição das acções de mitigação adequadas aos riscos identificados |
Riscos de causa natural?
Riscos de causa humana?
Riscos de causa técnica?
Riscos de causa exterior ou meio ambiente? |
RECOVERY |
Estratégia de recuperação / reposição da actividade, configuração e dados |
Método de reposição adequado à risco identificado?
Metodologia de backups
Avaliação de localização alternativa
Capacidade de substituição de equipamentos
Responsabilidades e funções
Avaliação de custos |
IT CONTIGÊNCIA |
Documentação do plano de acção |
Regras de activação do Plano?
Regras de notificação e mobilização dos diversos intervenientes?
Procedimentos de recuperação?
Desenho da fase de reconstrução |
TESTE E FORMAÇÃO |
Experimentar o Plano |
Identificar desvios
Formar toda a Equipa |
REVISÃO |
Introdução de melhorias |
Rever face aos resultados
Inovar métodos |
Dicas para a construção do Business Continuity Plan aplicáveis a Gestão de Contratos de Serviços de PMEs:
Items a incluir |
Questões |
Colaboradores chave e seus substitutos |
Listas de contactos (detalhados em caso de interrupção das comunicações) |
Teletrabalho |
Viabilidade e meios necessários |
Contactos externos |
Lista de contactos terceiros considerados críticos |
HW e SW em risco |
Métodos de backups |
Documentos legais |
Contratos, aspectos fiscais, legais, entre outros |
Equipamento alternativo |
Capacidade de recurso a contratos de substituição |
Localização alternativa |
Mapa e acesso |
Instruções detalhadas |
Responsabilizar funções e personalizar |
Reunir a documentação |
Integrar as diferentes peças do Plano |
Divulgar e treinar |
Incluir todos! |
Sónia Vieira
Directora
Qualiwork

|