O Plano de Continuidade de Negócio (PCN) reúne estratégias e procedimentos que permitem à organização manter ou restabelecer rapidamente suas operações críticas diante de uma interrupção significativa.

Seu objetivo não é impedir que incidentes ocorram, mas assegurar que a organização sobreviva a eles com perdas aceitáveis.

Análise de Impacto nos Negócios

A BIA (Business Impact Analysis) identifica os processos críticos e quantifica as consequências de sua paralisação ao longo do tempo.

Dela derivam duas métricas centrais:

RTO (Recovery Time Objective): tempo máximo tolerável para o restabelecimento de um serviço.

RPO (Recovery Point Objective): volume máximo de dados que se pode perder, expresso em tempo desde o último backup válido.

Planos Componentes

Plano de Contingência: ações imediatas para responder ao evento e proteger pessoas e ativos.

Plano de Recuperação de Desastres (DRP): foco na restauração da infraestrutura tecnológica.

Plano de Administração de Crises: define a estrutura de comando, a comunicação interna e o relacionamento com a imprensa e órgãos reguladores.