1. Propósito
Assegurar a continuidade das operações da organização na eventualidade de uma interrupção prolongada dos recursos que dão suporte à realização dessas operações (equipamentos, sistemas de informação, instalações, pessoal e informações), provendo uma estrutura estratégica e operacional adequada para:
- Melhorar a capacidade de recuperação de uma interrupção inesperada – mitigando os riscos de interrupções e diminuindo o tempo de resposta a possíveis incidentes;
- Recuperar a operacionalidade – com base em um método sistemático para retorno em um tempo aceitável dos serviços críticos após um incidente; e
- Obter capacidade de gerenciar uma interrupção ao negócio – a fim de reduzir os impactos na operação, para assim proteger o negócio e sua reputação.
1.1. Escopo
Esta política de continuidade de negócios abrange os processos de negócio e as operações do Data Center JPA da HostDime Brasil, no que se refere as Instalações, Sistemas, Equipamentos, Processos e Pessoas, promovendo possibilidades de retomada em tempo hábil e em nível aceitável para as atividades críticas do negócio, em caso de interrupção por falhas ou desastres significativos.
Esta Política de Continuidade de Negócios (PCN) tem como base o escopo do Sistema de Gestão Integrado (SGI) da HostDime.
A Política de Continuidade de Negócios da HostDime está estabelecido sobre os seguintes pilares operacionais:
- Infraestrutura física;
- Infraestrutura de TI;
- Equipamentos, arquiteturas e sistemas de TI, quando aplicável;
- Pessoas, e;
- Processos da organização.
A perda, mesmo que parcial, de um ou mais dos aspectos acima, podem provocar uma interrupção de tal forma que necessite o acionamento do(s) Plano(s) de Continuidade de Negócios da organização.
2. Diretrizes
2.1 Gestão de Continuidade
O processo de Gestão de Continuidade se desenvolve com base nas seguintes atividades:
- Identificar através da Análise de Impacto no Negócio (BIA), os processos necessários para a recuperação do negócio;
- Levantar as condições mínimas de trabalho para cada processo;
- Identificar os ativos “de negócio” necessários na condição anterior;
- Definir os responsáveis pelos processos quando em regime de continuidade do negócio;
- Educar, treinar, conscientizar, comunicar e prover condições para que todos os profissionais compreendam suas responsabilidades perante a Continuidade de Negócios;
- Identificar os cenários que podem levar à ruptura do negócio;
- Elaborar os planos de recuperação operacionais para cada cenário de ruptura de negócio;
- Testar os planos definidos para garantir o adequado funcionamento de cada um, e suas interações;
- Produzir relatório do programa de exercícios a fim de analisar criticamente os resultados e identificar melhorias.