Plano de Continuidade de Negócio : Análise de um Estudo de Caso

Abstract

As empresas estão cada vez mais dependentes das tecnologias de informação para a realização de negócio, e os incidentes disruptivos são uma ameaça constante, que em casos extremos podem levar ao desaparecimento da empresa. Para aumentar a sua resiliência e garantir a continuidade do negócio, as empresas optam por implementar planos de continuidade de negócio, mas como pode ser operacionalizado um plano de continuidade de negócio? Para responder a esta questão foi desenvolvido este trabalho de pesquisa metodológica de estudo de caso. Que após um processo de revisão da literatura relevante apurou um conjunto de boas práticas a seguir num plano de continuidade de negócio. De modo a avaliar como é operacionalizado um plano de continuidade de negócio num contexto real, social e económico específico, foi construído um estudo de caso sobre uma instituição financeira a operar no mercado português, que criou e implementou o seu próprio plano de continuidade de negócio, explorando o processo, as opções tomadas e tecnologia utilizada. Para avaliar o plano de continuidade da organização, foi feita uma análise ao processo de operacionalização face às boas práticas apuradas e à norma ISO 22301, após o qual se conclui que a organização se encontra num nível de compliance de cerca de 68.3%. Face a este resultado foi elaborado um conjunto de recomendações com o objetivo de elevar o nível de compliance da organização para cerca de 100% do ISO 22301.