Was sind die wichtigsten Kriterien und Instrumente für die Auswahl und Priorisierung der Ziele des Kontinuitätsplans?

É de extrema importância considerar os serviços de terceiros/fornecedores, avaliar a maturidade e níveis de serviço, ao avaliar um fornecedor devemos considerar a necessidade do negócio e a criticidade, ou seja, minimamente é preciso garantir que o parceiro de negócio atenda aos tempos de recuperação e aos SLAs de serviço e que isso seja contratualmente garantido, acompanhado e periodicamente testado.

Selecionar objetivos para um plano de continuidade deve estar intimamente ligado ao apetite de riscos da companhia. É essencial avaliar quão confortável a organização está em lidar com diferentes níveis de risco para priorizar objetivos que estejam alinhados com suas capacidades operacionais. Isso envolve uma análise cuidadosa das vulnerabilidades e ameaças que a empresa pode enfrentar. Ao compreender o apetite de riscos, as metas podem ser formuladas para não apenas proteger ativos críticos, mas também para garantir que a empresa possa reagir de forma adequada durante crises. Essa abordagem estratégica é fundamental para assegurar a resiliência organizacional no longo prazo.

The objectives of the BCP should reflect the financial and operational company targets but also the values and the reputational impact. During the process mapping phase, it is also fundamental to correctly define the Maximum Tolerable Period of Downtime (MTPD) of the essential processes the company is able to handle. The shorter MTPD is, most critical the process will be. Management team and board are key to define what really matters at highest level but it is important not to forget basic tasks and tools that support critical processes.

If you've done your BIA correctly and have proper program governance in place (ie. you're following best practices), you should have all of these in-hand before you start writing your continuity plans.

As ferramentas para priorização de objetivos, como a matriz BCG, são essenciais para definir a jornada crítica de produtos. A Matriz BCG ajuda a classificar produtos com base em sua participação de mercado e taxa de crescimento, permitindo que as empresas identifiquem quais produtos devem ser priorizados em seus planos de continuidade. Isso não só auxilia na alocação eficiente de recursos, mas também garante que os produtos com maior impacto nos resultados da empresa sejam priorizados em cenários de crise. Uma análise sistemática através de modelos como a matriz proporciona um entendimento claro das prioridades e suporta a tomada de decisões estratégicas para a continuidade dos negócios.

Here are some more examples of BC Objectives: 1. Ensure that critical business functions are restored within a specified time frame to minimize operational downtime – stay within our RTOs, RPOs, and MBCOs 2. Safeguard the well-being of employees by providing a safe working environment and clear communication during a crisis. 3. Implement measures to protect and restore critical data and information to ensure business operations can resume without loss of essential information. 4. Maintain compliance with relevant laws and regulations even during a crisis to avoid legal and financial consequences. more in next question.

Por fim, testar a eficácia dos planos de continuidade dentro do contexto da jornada crítica ou dos produtos é uma etapa crucial que não deve ser ignorada. Realizar simulações e exercícios práticos permite que a equipe identifique brechas e áreas de melhoria nos planos existentes, assegurando que as respostas a incidentes sejam apropriadas e tempestivas. Isso não apenas valida a eficácia das estratégias implementadas, mas também proporciona insights que podem ser utilizados para ajustar e reforçar os objetivos do plano de continuidade. Em última análise, testar esses planos fortalece a preparação da equipe e aumenta a capacidade da empresa de mitigar riscos em situações reais.

more sample BC Objectives - 5. Identify and establish alternate work locations to enable employees to continue critical business functions in case the primary workplace is unavailable. 6. Establish effective communication channels to keep employees, customers, suppliers, and other stakeholders informed during a disruption. 7. Recover and restore essential IT systems, networks, and infrastructure to support business operations within the defined recovery time objectives. 8. Strengthen the supply chain by identifying alternative suppliers, logistics, and distribution channels to minimize disruptions and maintain product/service delivery.