Executivo pondera que testes de conting\u00eancia, evid\u00eancias de recupera\u00e7\u00e3o e indicadores de desempenho aproximam opera\u00e7\u00f5es de tecnologia das decis\u00f5es de risco e auditoria.<\/b><\/p>\n
Por muito tempo, o plano de continuidade de neg\u00f3cios foi tratado como um documento restrito \u00e0 \u00e1rea de tecnologia, revisado periodicamente para atender a uma exig\u00eancia formal e pouco integrado \u00e0s discuss\u00f5es estrat\u00e9gicas das empresas. A exist\u00eancia de procedimentos de recupera\u00e7\u00e3o era considerada suficiente para demonstrar algum n\u00edvel de preparo, enquanto conselhos de administra\u00e7\u00e3o e comit\u00eas de risco acompanhavam o tema de maneira mais distante.<\/p>\n
Esse cen\u00e1rio muda \u00e0 medida que a depend\u00eancia de sistemas digitais aumenta e interrup\u00e7\u00f5es passam a produzir impactos que ultrapassam o departamento de tecnologia. Uma indisponibilidade pode afetar processos internos, atendimento, opera\u00e7\u00f5es financeiras, relacionamento com clientes e capacidade de execu\u00e7\u00e3o do neg\u00f3cio. Por isso, a continuidade operacional passa a ser analisada n\u00e3o apenas pela exist\u00eancia de um plano, mas pela capacidade concreta de coloc\u00e1-lo em pr\u00e1tica quando uma situa\u00e7\u00e3o adversa ocorre.<\/p>\n
Para Rolando Bonaccorsi, Diretor de Opera\u00e7\u00f5es da Vert Analytics, a estrutura\u00e7\u00e3o de opera\u00e7\u00f5es de tecnologia precisa considerar a continuidade como parte do pr\u00f3prio modelo de gest\u00e3o. Em vez de manter o planejamento de conting\u00eancia isolado, a abordagem conecta prepara\u00e7\u00e3o, resposta, recupera\u00e7\u00e3o e acompanhamento de indicadores, criando condi\u00e7\u00f5es para que a organiza\u00e7\u00e3o identifique vulnerabilidades antes que elas se transformem em interrup\u00e7\u00f5es de maior impacto.<\/p>\n
A mudan\u00e7a tamb\u00e9m altera o tipo de evid\u00eancia esperado pela governan\u00e7a. J\u00e1 n\u00e3o basta informar que existe um plano atualizado. \u00c9 necess\u00e1rio demonstrar quando os procedimentos foram testados, quais limita\u00e7\u00f5es apareceram durante os exerc\u00edcios e que provid\u00eancias foram adotadas posteriormente.<\/p>\n
A diferen\u00e7a entre ter um plano e comprovar sua efetividade<\/b><\/p>\n
Um plano de continuidade bem estruturado pode definir responsabilidades, crit\u00e9rios de escalonamento, prioridades e etapas de recupera\u00e7\u00e3o. Ainda assim, o documento representa apenas o desenho de uma resposta. Ele n\u00e3o demonstra, sozinho, se as pessoas envolvidas sabem executar cada etapa, se os sistemas necess\u00e1rios est\u00e3o dispon\u00edveis ou se as premissas consideradas no planejamento continuam v\u00e1lidas.<\/p>\n
Os testes s\u00e3o o mecanismo que transforma o planejamento em capacidade operacional verific\u00e1vel. Simula\u00e7\u00f5es de incidentes, exerc\u00edcios de recupera\u00e7\u00e3o e avalia\u00e7\u00f5es peri\u00f3dicas permitem encontrar lacunas que dificilmente aparecem durante uma leitura convencional do documento. Uma depend\u00eancia n\u00e3o mapeada, uma responsabilidade pouco clara ou um procedimento desatualizado podem ser identificados antes de uma ocorr\u00eancia real.<\/p>\n
Na estrutura\u00e7\u00e3o de opera\u00e7\u00f5es, Rolando Bonaccorsi trabalha com a l\u00f3gica de transformar situa\u00e7\u00f5es adversas em processos que possam ser preparados, monitorados e aprimorados. Isso significa tratar a continuidade como um ciclo, no qual cada exerc\u00edcio gera informa\u00e7\u00f5es para a pr\u00f3xima rodada de planejamento. O objetivo n\u00e3o \u00e9 produzir um documento perfeito, mas estabelecer uma capacidade operacional que possa evoluir conforme a infraestrutura, os processos e as necessidades do neg\u00f3cio mudam.<\/p>\n
Essa l\u00f3gica tamb\u00e9m cria um hist\u00f3rico de evid\u00eancias. Ao registrar os exerc\u00edcios realizados, os problemas encontrados e as a\u00e7\u00f5es corretivas implementadas, a empresa consegue demonstrar n\u00e3o apenas que possui procedimentos, mas que existe uma rotina de avalia\u00e7\u00e3o e aperfei\u00e7oamento. Para \u00e1reas de risco e auditoria, essa diferen\u00e7a \u00e9 relevante porque permite acompanhar a evolu\u00e7\u00e3o da capacidade de resposta ao longo do tempo.<\/p>\n
O que a governan\u00e7a passa a exigir al\u00e9m do documento?<\/b><\/p>\n
A aproxima\u00e7\u00e3o entre continuidade operacional e governan\u00e7a corporativa exige uma mudan\u00e7a na forma de apresentar o tema. Comit\u00eas de risco e auditoria precisam conseguir avaliar se os controles relacionados \u00e0 continuidade s\u00e3o efetivos, quais vulnerabilidades permanecem abertas e qual \u00e9 o impacto potencial de uma falha.<\/p>\n
Nesse contexto, registros de testes assumem papel importante. Informa\u00e7\u00f5es como a data do \u00faltimo exerc\u00edcio, os servi\u00e7os envolvidos, as dificuldades identificadas e o andamento das a\u00e7\u00f5es corretivas ajudam a transformar uma declara\u00e7\u00e3o de preparo em um conjunto de evid\u00eancias que pode ser acompanhado.<\/p>\n
Rolando Bonaccorsi estrutura a gest\u00e3o de opera\u00e7\u00f5es de TI considerando justamente a necessidade de conectar execu\u00e7\u00e3o t\u00e9cnica e tomada de decis\u00e3o. Essa integra\u00e7\u00e3o permite que informa\u00e7\u00f5es produzidas pela opera\u00e7\u00e3o sejam organizadas de maneira compreens\u00edvel para diferentes n\u00edveis da empresa, sem perder os elementos necess\u00e1rios para uma avalia\u00e7\u00e3o adequada dos riscos.<\/p>\n
A l\u00f3gica \u00e9 semelhante \u00e0 aplicada a outros controles corporativos: a exist\u00eancia de uma regra ou procedimento n\u00e3o \u00e9 suficiente para comprovar sua efetividade. \u00c9 preciso verificar sua execu\u00e7\u00e3o, registrar os resultados e acompanhar as corre\u00e7\u00f5es necess\u00e1rias. Quando esse princ\u00edpio \u00e9 incorporado \u00e0 continuidade operacional, a \u00e1rea de tecnologia deixa de apresentar apenas um plano e passa a fornecer elementos para que a organiza\u00e7\u00e3o avalie sua capacidade real de resposta.<\/p>\n
A governan\u00e7a tamb\u00e9m ganha maior capacidade de prioriza\u00e7\u00e3o. Se um teste revela que determinado sistema cr\u00edtico demora mais para ser recuperado do que o esperado, a informa\u00e7\u00e3o pode orientar investimentos, revis\u00e3o de processos ou mudan\u00e7as na arquitetura tecnol\u00f3gica. O resultado \u00e9 uma conex\u00e3o mais direta entre o diagn\u00f3stico operacional e as decis\u00f5es de neg\u00f3cio.<\/p>\n
Indicadores transformam recupera\u00e7\u00e3o em linguagem de risco<\/b><\/p>\n
Indicadores de recupera\u00e7\u00e3o tamb\u00e9m aproximam a continuidade operacional das discuss\u00f5es de governan\u00e7a. O tempo necess\u00e1rio para restaurar servi\u00e7os cr\u00edticos ajuda a dimensionar riscos, mas precisa ser analisado considerando a criticidade do servi\u00e7o, o impacto da indisponibilidade e as condi\u00e7\u00f5es do incidente. Rolando Bonaccorsi conecta gest\u00e3o de crises, continuidade de neg\u00f3cios e acompanhamento operacional para transformar esses dados em informa\u00e7\u00f5es \u00fateis \u00e0 tomada de decis\u00e3o, permitindo que conselhos e comit\u00eas compreendam o significado dos indicadores e as medidas necess\u00e1rias diante de desvios.<\/p>\n
Quando testes, evid\u00eancias, indicadores e a\u00e7\u00f5es corretivas fazem parte de uma mesma estrutura, a continuidade deixa de ser um documento arquivado e passa a funcionar como um processo permanente de gest\u00e3o. A atua\u00e7\u00e3o de Rolando Bonaccorsi, como Diretor de Opera\u00e7\u00f5es da Vert Analytics, conecta esse trabalho \u00e0 resili\u00eancia e \u00e0 capacidade de execu\u00e7\u00e3o, oferecendo \u00e0 governan\u00e7a elementos mais concretos para avaliar quando os planos foram testados, quais vulnerabilidades permanecem abertas e como a capacidade de recupera\u00e7\u00e3o evolui ao longo do tempo.<\/p>\n
A OESP<\/b> n\u00e3o \u00e9(s\u00e3o) respons\u00e1vel(is) por erros, incorre\u00e7\u00f5es, atrasos ou quaisquer decis\u00f5es tomadas por seus clientes com base nos Conte\u00fados ora disponibilizados, bem como tais Conte\u00fados n\u00e3o representam a opini\u00e3o da OESP<\/b> e s\u00e3o de inteira responsabilidade da Ag\u00eancia Saftec<\/b><\/p>\n","protected":false},"excerpt":{"rendered":"Executivo pondera que testes de conting\u00eancia, evid\u00eancias de recupera\u00e7\u00e3o e indicadores de desempenho aproximam opera\u00e7\u00f5es de tecnologia das decis\u00f5es de risco e auditoria. Por muito tempo, o plano","protected":false},"author":1,"featured_media":140297,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[525],"tags":[],"class_list":["post-140296","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-saftec-digital"],"acf":[],"_links":{"self":[{"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/posts\/140296","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/comments?post=140296"}],"version-history":[{"count":0,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/posts\/140296\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/media\/140297"}],"wp:attachment":[{"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/media?parent=140296"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/categories?post=140296"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bluestudio.estadao.com.br\/agencia-de-comunicacao\/wp-json\/wp\/v2\/tags?post=140296"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}