{"id":4594,"date":"2014-02-18T13:00:11","date_gmt":"2014-02-18T13:00:11","guid":{"rendered":"https:\/\/multiacademstg.wpengine.com\/27001academy\/blog\/014\/02\/18\/definindo-os-objetivos-de-continuidade-do-negocio-na-iso-22301\/"},"modified":"2022-07-17T16:05:46","modified_gmt":"2022-07-17T16:05:46","slug":"definindo-os-objetivos-de-continuidade-do-negocio-na-iso-22301","status":"publish","type":"post","link":"https:\/\/advisera.com\/27001academy\/pt-br\/blog\/2014\/02\/18\/definindo-os-objetivos-de-continuidade-do-negocio-na-iso-22301\/","title":{"rendered":"Definindo os objetivos de continuidade do neg\u00f3cio na ISO 22301"},"content":{"rendered":"

Objetivos de continuidade do neg\u00f3cio s\u00e3o, em conjunto com a an\u00e1lise de impacto no neg\u00f3cio, provavelmente um dos mais dif\u00edceis elementos da implementa\u00e7\u00e3o da ISO 22301<\/a>. Muitos dos que implementam a continuidade do neg\u00f3cio tem problemas como estes: Quais tipos de objetivos existem? Para que fins s\u00e3o utilizados? Como s\u00e3o definidos? Vejamos\u2026<\/p>\n

Prop\u00f3sito dos objetivos de continuidade do neg\u00f3cio<\/h2>\n

Peter Drucker (um dos pensadores mais influentes na teoria da administra\u00e7\u00e3o) disse, \u201cO que se mede se gerencia.\u201d O mesmo vale para a continuidade do neg\u00f3cio \u2013 se voc\u00ea n\u00e3o sabe qu\u00e3o bem est\u00e1 indo, voc\u00ea ter\u00e1 muitas dificuldades em direcionar sua continuidade do neg\u00f3cio na dire\u00e7\u00e3o desejada. E \u00e9 exatamente esta dire\u00e7\u00e3o desejada que \u00e9 uma parte essencial da medi\u00e7\u00e3o: a defini\u00e7\u00e3o de objetivos.<\/p>\n

Tipos de objetivos<\/h2>\n

Existem ao menos dois n\u00edveis para os quais voc\u00ea precisa definir objetivos:<\/p>\n

1) Objetivos estrat\u00e9gicos<\/b> \u2013 para o seu Sistema de Gest\u00e3o de Continuidade do Neg\u00f3cio como um todo, e<\/p>\n

2) Objetivos t\u00e1ticos<\/b> \u2013 Objetivos para Tempo de Recupera\u00e7\u00e3o (Recovery Time Objectives \u2013 RTOs), Objetivos para Ponto de Recupera\u00e7\u00e3o (Recovery Point Objectives \u2013 RPOs), Objetivos M\u00ednimos de Continuidade de Neg\u00f3cio (Minimum Business Continuity Objectives \u2013 MBCOs), e objetivos de exerc\u00edcio e teste.<\/p>\n

Claro que, dependendo do tamanho e complexidade da sua organiza\u00e7\u00e3o, voc\u00ea pode escolher adicionar outras camadas de objetivos \u2013 por exemplo, ao n\u00edvel de unidades organizacionais individuais (departamentos, unidades de neg\u00f3cio, etc.)<\/p>\n

Neste artigo do blog irei focar apenas nos objetivos para o seu SGCN como um todo, enquanto que para objetivos t\u00e1ticos favor consulte o artigo Como implementar a an\u00e1lise de impacto no neg\u00f3cio (business impact analysis \u2013 BIA) de acordo com a ISO 22301<\/a>.<\/p>\n

Voc\u00ea pode decidir se ir\u00e1 descrever seus objetivos de continuidade do neg\u00f3cio e seu sistema de medi\u00e7\u00e3o em uma pol\u00edtica de continuidade de neg\u00f3cio ou em um documento separado. Organiza\u00e7\u00f5es menores normalmente ter\u00e3o estes escritos na pol\u00edtica de continuidade do neg\u00f3cio, enquanto organiza\u00e7\u00f5es maiores tender\u00e3o a ter um documento separado para todos os objetivos de neg\u00f3cio (talvez um Balanced Scorecard), e um procedimento separado que ir\u00e1 descrever como gerir todos aqueles objetivos e medi\u00e7\u00f5es neste Balanced Scorecard.<\/p>\n

Exemplos de objetivo<\/h2>\n

Para definir bons objetivos, o segredo est\u00e1 em definir objetivos que s\u00e3o f\u00e1ceis de medir \u2013 voc\u00ea j\u00e1 deve ter ouvido o conceito S.M.A.R.T.: objetivos precisam ser eSpec\u00edficos, Mesur\u00e1veis, Ating\u00edveis, Relevantes, e Temporais.<\/p>\n

Desta forma, objetivos como \u201cN\u00f3s queremos implementar continuidade de neg\u00f3cio\u201d ou \u201cN\u00f3s queremos atingir a resili\u00eancia\u201d n\u00e3o iriam ajudar, iriam? Quero dizer, como voc\u00ea saberia se atingiu estes objetivos?<\/p>\n

Por outro lado, objetivos similares a este podem trabalhar a seu favor:<\/p>\n