Etapas básicas do desenvolvimento de um PCN

Anteprojeto

• Definição do escopo dentro da organização alvo.
• Análise de impacto de desastres para estabelecer prioridades.
• Definição de pressupostos.
• Definição dos desastres / planos a serem estruturados.
• Estabelecimento da estratégia para resposta a cada um dos desastres considerados.

Detalhamento dos planos

• Detalhamento de procedimentos.
• Detalhamento de infra-estrutura e serviços para suporte dos planos.

Implantação dos planos

• Treinamento.
• Aquisição de serviços e recursos.
• Implantação da infra-estrutura.

Testes e simulações dos procedimentos de exceção / planos

Manutenção dos planos Orientações para o desenvolvimento de um PCN

• A estruturação de um PCN é um projeto de média duração.
• O projeto do PCN deve ser realizado em etapas.
• A primeira etapa, de Anteprojeto, é determinante das demais etapas. Nesta etapa será estabelecida a estratégia que definirá o “tamanho” do PCN a ser implementado. O planejamento detalhado das demais etapas somente pode ser adequadamente feito após a definição da estratégia.
• O “tamanho” da etapa de Detalhamento depende da Estratégia. O esforço a ser feito no Detalhamento e nas demais
  etapas somente poderá ser estimado após a realização do Anteprojeto e da definição da Estratégia.
• A etapa de Implementação do PCN depende de despesas e investimentos que usualmente dependem de aprovação da Alta – Administração.
• A realização de testes e simulações depende da concretização da Implementação.

Pontos a destacar num projeto

• Um PCN deve ter um escopo previamente definido. Este escopo pode ser a abrangência geográfica, organizacional, da infra-estrutura...
• Um PCN é um esforço corporativo e como tal deve ter como referência valores organizacionais, mesmo que seu escopo seja restrito a uma fração da organização.
• O desenvolvimento de um PCN deve focar os processos-fim da organização (A necessidade de continuidade de um processo-meio, suporte ou de gestão se dá em função da demanda de um processo-fim).
• O anteprojeto deve obrigatoriamente ter a aprovação da Alta-Administração.
• Um PCN deve ser adotado em função de uma decisão gerencial respaldada por uma Análise de Risco. Assim a análise de risco é um projeto independente, que usualmente precede um PCN. Com base na análise de risco devem ser adotadas medidas corretivas, preventivas e de reação. Dentre as medidas reativas se encontra o PCN.
• Numa visão abrangente a continuidade de negócios é função de todos os processos de uma organização, sejam eles operacionais, preventivos, emergenciais ou de contingência. Convencionou-se denominar de PCN o conjunto de procedimentos de reação a um desastre.
• O PCN pressupõe que o processo produtivo adotado é satisfatório. A melhoria dos processos produtivos não  pertence ao escopo do projeto de um PCN.

Limitações de um PCN

• Um PCN responde a um desastre pré-definido. Um PCN não tem capacidade de responder a todo e qualquer desastre. Por isto, recomenda-se que seja considerado o conceito de “pior cenário possível”.
• Um PCN deve ter explícito em sua documentação, suas limitações e suas premissas.
• Restrições técnicas, orçamentárias ou tecnológicas são fatores que tem de ser considerados no desenvolvimento de um PCN.

Dicas da PS

• O projeto de um PCN pode ser apoiado por uma consultoria. Ainda assim é necessário intensa participação do corpo técnico e gerencial da organização alvo.
• O desenvolvimento de um Anteprojeto permite que o Plano a ser construído seja viável.
• A realização de testes deve ser feita de forma gradual. Os testes iniciais devem ser simples e de partes do Plano. Testes mais complexos, de maior amplitude, devem ser feitos após as partes isoladas terem sido testadas.

Lembre-se !!!

• A PS atua em continuidade e segurança de negócios desde 1997. Seu engenheiro responsável foi reconhecido pelo DRI - Disaster Recovery International Institute em Setembro / 1997.
• A PS já executou dezenas de projetos de continuidade de negócios no Brasil, na Europa e na África.
• Nossa experiência abrange os mais variados ramos da atividade econômica, tais como:
    o      Bancos;
    o      Seguros;
    o      Petróleo;
    o      Seguridade;
    o      Varejo;
    o      Televisão;
    o      Energia elétrica;
    o      Dentre outros.