Os conceitos da prontidão da tecnologia da informação na continuidade de negócios

Redação

As falhas nos serviços de tecnologia da informação e comunicação (TIC), incluindo aquelas causadas por problemas de segurança, como invasão de sistemas e infecções por malware, afetam a continuidade das operações de negócios. Portanto, o gerenciamento de TIC, a continuidade relacionada e outros aspectos de segurança formam uma parte fundamental dos requisitos de continuidade de negócios. Além disso, na maioria dos casos, os processos e atividades críticas que exigem continuidade de negócios geralmente dependem de TIC. Essa dependência significa que interrupções de TIC podem constituir riscos estratégicos para a reputação da organização e sua capacidade de operar. Para a prontidão da TIC para a continuidade de negócios (PTCN), deve-se fornecer uma estrutura de métodos e processos para identificar e especificar aspectos para melhorar a prontidão da TIC de uma organização para assegurar a continuidade de negócios. Os requisitos normativos devem atender aos seguintes objetivos de continuidade de negócios para TIC: objetivo mínimo de continuidade de negócios (MBCO), ponto de recuperação objetivo (RPO) e tempo de recuperação objetivo (RTO) como parte do Planejamento de Continuidade de Negócios de TIC. Eles são aplicáveis a todos os tipos e tamanhos de organizações e descrevem como os departamentos de TIC planejam e se preparam para contribuir com os objetivos de resiliência desejados pela organização.