Resiliência organizacional
Resiliência e continuidade operacional (SGCN).
Projetamos, implantamos e mantemos Sistemas de Gestão de Continuidade de Negócios conforme a ISO 22301, para que a organização continue entregando seus produtos e serviços críticos diante de interrupções tecnológicas, operacionais, naturais ou de terceiros, e atenda às expectativas de reguladores, clientes e conselho.
O que inclui
Diagnóstico e escopo
Avaliação de maturidade em relação à ISO 22301 e aos requisitos regulatórios aplicáveis; definição do escopo, do contexto, das partes interessadas e de uma política de continuidade aprovada pela alta direção.
Análise de impacto nos negócios (BIA)
Identificação de processos, produtos e serviços críticos; objetivos de tempo de recuperação (RTO), de ponto de recuperação (RPO) e mínimos operacionais (MBCO); dependências de pessoas, tecnologia, instalações, informação e fornecedores.
Avaliação de riscos de interrupção
Análise de ameaças e cenários de interrupção com metodologia alinhada à ISO 31000; priorização de riscos e definição de medidas de redução, preparação e transferência.
Estratégias e soluções de continuidade
Seleção de estratégias de recuperação por recurso (sites alternativos, redundância tecnológica, pessoal-chave, fornecedores alternativos) com análise custo-benefício e plano de implementação.
Planos de continuidade e de recuperação
Estrutura de resposta a incidentes, plano de gestão de crises e comunicação, planos de continuidade de negócios (BCP) por processo e plano de recuperação de desastres de TI (DRP), com papéis, procedimentos e listas de verificação.
Testes, exercícios e melhoria contínua
Programa de testes (mesa, simulação, técnicos e de site alternativo), avaliação de resultados, indicadores de desempenho, auditoria interna, análise crítica pela direção e ações corretivas para manter o sistema atualizado.
Metodologia em cinco fases
Um ciclo alinhado à estrutura de alto nível das normas ISO de sistemas de gestão (planejar, fazer, verificar, agir).
1. Entender
Contexto, requisitos legais e regulatórios, escopo e política.
2. Analisar
BIA, avaliação de riscos e requisitos de continuidade por recurso.
3. Projetar
Estratégias, soluções e estrutura de resposta.
4. Implementar
Planos, procedimentos, capacitação e conscientização.
5. Validar
Testes, auditoria interna, análise crítica pela direção e certificação.
Resultados para a organização
Operação assegurada
Capacidade demonstrável de recuperar processos críticos dentro dos prazos definidos pelo negócio.
Conformidade regulatória
Evidências organizadas para auditorias da CNBV, do Banxico, da INDEVAL, da SWIFT e de auditores externos.
Confiança do mercado
Certificação ISO 22301 como diferencial perante clientes, conselho e agências de classificação.
Estruturas e requisitos de referência
- ISO 22301
- ISO 22313
- ISO 22317 (BIA)
- ISO 31000
- ISO/IEC 27031
- Circular Única de Bancos (CNBV)
- Disposições do Banxico
- Requisitos da INDEVAL
- SWIFT CSP
Serviços relacionados
Segurança da informação (SGSI)
ISO/IEC 27001: governança, riscos, controles e certificação.
Ver serviço →Auditoria e compliance regulatório
CNBV, BANXICO, SOX, SOC 2 Tipo 2, PCI DSS e INDEVAL.
Ver serviço →Setor financeiro
Compliance regulatório e segurança para bancos, instituições de fundos de pagamento eletrônico, corretoras, seguradoras e gestoras de previdência.
Ver serviço →Vamos conversar?
Um sócio-diretor atenderá você pessoalmente. Diagnóstico executivo gratuito de 30 minutos, presencial ou virtual.