O que é risco de continuidade de negócio?
É a possibilidade de perdas decorrentes da incapacidade de uma organização antecipar-se a eventos que possam interromper os seus serviços e suas atividades. Para evitar este risco é desenvolvido o Programa de Continuidade de Negócios.
A necessidade de contingência para as áreas de negócios depende da priorização dos processos essenciais que, em caso de interrupção, podem impactar diretamente as atividades e o resultado da empresa.
As principais consequências são:
- Perda de produtividade
- Aumento de custos operacionais
- Reclamações de clientes
- Danos à imagem ou reputação
Os seguintes processos fazem parte do programa de continuidade de negócios:
Plano de Recuperação de Desastres (Disaster Recovery Plan)
Apresenta os planos para restauração de redes, aplicativos e sistemas essenciais que suportam as atividades críticas do negócio.
BIA (Business Impact Analysis)
A partir da combinação entre o impacto dos riscos versus a criticidade dos processos de negócios são priorizados aqueles que terão contingência. No passo seguinte são definidos os esforços e as decisões para a elaboração dos planos.
Plano de Gestão de Crises
Define os principais mecanismos para as comunicações interna e externa da organização, direcionando e fornecendo orientações aos colaboradores e às mídias.
Segundo a pesquisa BCI Supply Chain resilience report 2017, as principais causas de interrupção das atividades são:
- Cyberattacks e vazamentos de informações
- Interrupções não planejadas em TI e telecomunicações
- Perda de talentos e pessoas-chaves
- Falhas realizadas por empresas terceirizadas
- Indisponibilidade das redes de transporte
Conforme levantamento da consultoria Protiviti sobre continuidade de negócios:
- 65% das empresas passaram por pelo menos um incidente nos últimos 12 meses;
- 2 a 5%do faturamento anual das empresas pode ser afetado por incidentes que interrompam suas atividades
- 36%das empresas não possui um programa de continuidade de negócios
- 96%das empresas que possuem DRP e backup voltaram à normalidade após ataques de ramsoware
Se você deseja se aprofundar neste tema saiba mais sobre o Curso Gestão de Riscos e Compliance.
