PLANO DE CONTINUIDADE DE NEGÓCIOS DA EMPRESA MARY CHOC

PLANO DE CONTINUIDADE DE NEGÓCIOS DA EMPRESA MARY CHOC

Este documento dispõe de como foi planejado e monitorado o Plano de Continuidade da empresa Mary Choc.

Art. 1º - Quanto à atualização do documento:

Este documento deve ser atualizado trimestralmente.

Art. 2º - Quanto aos meios de publicação do documento:

Este documento deve ser publicado e divulgado trimestralmente pelo setor de TI da empresa Mary Choc no endereço www.marychoc.com.br.

Art. 3º - Quanto ao período de divulgação do documento.

Este documento deverá ser divulgado trimestralmente.

Art. 4º - Quanto aos responsáveis pelo Plano de Continuidade de Negócio.

Fica instituído como área responsável pelo PCN o comitê de Plano de Continuidade de Negócios, sendo responsável pela elaboração, acompanhamento, revisão, avaliação, aplicação de testes e treinamento do referido plano.

Art. 5º - Participantes de comitê de Plano de Continuidade de Negócios.

Fica instituído que as áreas de recursos humanos, tecnologia da informação, auditores de segurança e gestores das áreas da empresa.

Art. 6º - Definição do coordenador do Plano de Negócios.

Fica instituído que o comitê deverá ter um coordenador do PCN, sendo um elo de ligação entre os membros participantes do comitê e a alta gestão.

Art. 7º - Quanto à revisão e atualização do PCN.

 1. É de responsabilidade do comitê revisar e atualizar o PCN através de reuniões trimestrais de acordo com o art. 1º deste plano.

 2. Representantes do comitê de Plano de Continuidade de Negócio

Coordenador do comitê: Cleversom Henrique Corrêa Pinto

Área: Tecnologia da Informação

Função: Diretor de TI

E-mail: [e-mail]

Ramal: 1234

Representante: Sauleane Maria Neves da Silva

Área: Recursos Humanos

Função: Gerente de RH

E-mail: [e-mail]

Ramal: 7001

Representante: Aline Soares de Oliveira

Área: Gestor de Áreas

Função: Supervisora de Produção

E-mail: [e-mail]

Ramal: 7003

Representante: Aloisio Pereira

Área: Segurança do Trabalho

Função: Auditor de Segurança

E-mail: [e-mail]

Ramal: 7008

Representante: Mary Ellen Aparecida Fandeveda

Área: Tecnologia da Informação

Função: Gestor de TI

E-mail: [e-mail]

Ramal: 5678

3. Alinhamento estratégico com a filial da empresa Mary Choc

• Resultados
• Indicadores
• Gestão, ética, eficiência e participativa.
• Serviço qualificado e ágil
• Quantidade de áreas com o PCN
• Índice de impacto por área
• Infraestrutura estratégica
• Índice de aplicabilidade do PCN por área

4. Serviços de governança do Plano de Continuidade de Negócio.

São quatro principais serviços:

• Serviço
• Resumo
• Estimativa de quantidade
• Tempo de execuções trimestrais

5. Serviços de elaboração do PCN.

É de responsabilidade do comitê do Plano de Continuidade de Negócio.

6. Serviço de atualização do PCN.

É de responsabilidade do comitê do Plano de Continuidade de Negócio atualizar de 1 a 3 meses o plano.

8. Serviço de avaliação do PCN.

É de responsabilidade do comitê avaliar e monitorar o Plano de Continuidade do Negócio de 1 a 3 meses.

9. Serviço de revisão do PCN.

É de responsabilidade do comitê revisar e simular o Plano de Continuidade do Negócio até Dezembro de 2015.

10. Desenvolvimento do PCN.

Para desenvolver o Plano de continuidade segue a abordagem abaixo:

• Identificar os processos de negócios
• Avaliar os riscos e impactos
• Avaliar os riscos e impactos das áreas
• Identificação de medidas para cada incidente com base na análise de risco e impacto

11. Análise de impactos e riscos da área de TI para empresa Mary Choc.

• Falha ou paralisação dos serviços de internet
• Paralisação das transações diárias, assim como os serviços online necessários para a comunicação da empresa com suas filiais e clientes.
• Inexistência de equipamentos como computadores para suprir as necessidades das áreas
• Paralisação da rotina de trabalho por falta de reposição de microcomputadores, por problemas técnicos.

MARY CHOC S.A

PLANO DE CONTINUIDADE DE NEGOCIO

Seguindo as diretrizes e princípios da política de segurança da informação (PSI) da empresa Mary Choc, instituiu-se também um plano de continuidade específico contra possíveis ataques virtuais ou desastres por causas naturais e humanas, que venham a causar danos ao ativo mais importante da organização que é a informação.

O plano de continuidade em SI será avaliado trimestralmente ou quando se fizer necessário por seus idealizadores.

Iniciando uma breve explicação sobre do que se trata um plano de continuidade de negócio (PCN): Caracteriza-se como sendo um documento que contem medidas a serem tomadas por uma organização ou empreendimento, incluindo a utilização de processos manuais, com o objetivo de que seus processos fundamentais não sofram uma paralização que venha a causar danos aos negócios, ocasionando maiores prejuízos ao empreendimento como:

1. A fuga de acionistas,
2. Grandes perdas de receita;
3. Sanções governamentais;
4. Problemas jurídicos para os dirigentes;
5. Abordagens maliciosas da imprensa;
6. Fuga de funcionários para os concorrentes e
7. Em casos extremos, o fechamento da empresa.

Por se tratar de uma empresa de médio porte, os recursos financeiros utilizados na implantação do plano de continuidade em segurança da informação (PCSI) estão alinhados com as possibilidades do empreendimento de maneira que não cause um impacto financeiro negativo nas finanças da empresa, pois ai os efeitos benéficos se tornariam maléficos ao empreendimento.

A seguir será descrito o plano de continuidade em SI, elaborado pelos integrantes do comitê gestor plano de continuidade de negócios (CGPCN) que é constituído por todos os integrantes do setor de tecnologia da informação (TI) da organização. Serão também atribuídas as responsabilidades que cada grupo irá realizar referente ao plano de continuidade em SI.