A gestão do processo de análise do impacto nos negócios

Redação

O processo de análise do impacto nos negócios inclui os efeitos de uma disrupção na empresa. O resultado é uma declaração e justificativa das prioridades e requisitos de continuidade de negócios. A primeira etapa é a priorização de produtos e serviços, que é seguida por uma série de business impact analysis (BIA) de processo (opcional) e uma BIA de atividade. O escopo individual de cada uma das BIA pode ser limitado, mas juntas elas devem cobrir todo o escopo do sistema de gestão de continuidade de negócios (SGCN). As organizações devem revisar e realizar o processo BIA periodicamente (por exemplo, anualmente) e sempre que houver mudanças significativas na organização ou em seu contexto. Os resultados do processo BIA incluem: o endosso ou modificação do escopo do SGCN da organização; a identificação dos requisitos legais, regulatórios e contratuais (obrigações) e seus efeitos nas prioridades e requisitos de continuidade de negócios; a avaliação do impacto de um evento disruptivo ao longo do tempo na organização, a qual serve de base para a determinação de prioridades e requisitos de continuidade dos negócios; a estimativa do tempo necessário para que os impactos adversos aos produtos e serviços se tornem inaceitáveis após uma disrupção; a identificação dos requisitos para as atividades priorizadas; identificação dos recursos necessários para realizar as atividades priorizadas após uma disrupção, incluindo suas interdependências e requisitos, especificando o recovery time objective (RTO) e pontos de recuperação objetivos (RPO - recovery point objective) aplicáveis; a identificação de interdependências, incluindo fornecedores, parceiros e demais interessados; e a identificação das interdependências das atividades priorizadas.