Exerc\u00edcios e testes de continuidade de neg\u00f3cio \u00e9 um t\u00f3pico bem controverso \u2013 algumas pessoas dizem que o custo \u00e9 muito alto, enquanto outras argumentam que n\u00e3o faz sentido porque n\u00e3o podem realizar um teste completo.<\/p>\n
Bem, ambos os argumentos podem ser verdadeiros, mas o fato \u00e9: sem exerc\u00edcios e testes, sua organiza\u00e7\u00e3o nunca seria capaz de sobreviver a um desastre real.<\/p>\n
Uma das principais diferen\u00e7as entre seguran\u00e7a da informa\u00e7\u00e3o e continuidade de neg\u00f3cio \u00e9 que incidentes menores relacionados a seguran\u00e7a da informa\u00e7\u00e3o acontecem, e uma vez que tenham ocorrido, eles oferecem uma excelente oportunidade para se aprender onde o sistema foi falho e como reagir de uma melhor forma na pr\u00f3xima vez. Felizmente, incidentes de interrup\u00e7\u00e3o n\u00e3o acontecem com frequ\u00eancia, mas infelizmente, isto significa que geralmente n\u00e3o h\u00e1 oportunidade para melhorar a continuidade de neg\u00f3cio.<\/p>\n
O que isto significa? Significa que seus planos de continuidade de neg\u00f3cio podem estar errados \u2013 n\u00e3o importa qu\u00e3o bem voc\u00ea tente escrev\u00ea-los, \u00e9 simplesmente imposs\u00edvel prever tudo de antem\u00e3o. \u00c9 por isso que uma forma de contornar este problema teve de ser encontrada, e \u00e9 onde os exerc\u00edcios e testes preenchem a lacuna: a principal raz\u00e3o \u00e9 para simular uma situa\u00e7\u00e3o (mais ou menos) real\u00edstica de forma a encontrar o que n\u00e3o funciona em sua continuidade de neg\u00f3cio. Em outras palavras, quando voc\u00ea tem falta de incidentes reais, voc\u00ea cria alguns simulados para ser capaz de melhorar seus planos.<\/p>\n
Se voc\u00ea pensou que seus testes devem incluir um desligamento n\u00e3o avisado de energia, voc\u00ea esta errado \u2013 este \u00e9 apenas um dos m\u00e9todos dispon\u00edveis, e certamente n\u00e3o \u00e9 o primeiro a ser realizado.<\/p>\n
Essencialmente, estes s\u00e3o os m\u00e9todos que podem ser usados para exerc\u00edcios e testes (come\u00e7ando do mais simples para o mais complexo):<\/p>\n
Como regra geral, voc\u00ea deveria come\u00e7ar com o m\u00e9todo mais f\u00e1cil, e a cada ano voc\u00ea deveria dar uma passo al\u00e9m e tentar com um m\u00e9todo mais dif\u00edcil.<\/p>\n
Uma vez que exerc\u00edcios e testes s\u00e3o extremamente importantes, e podem influenciar as opera\u00e7\u00f5es di\u00e1rias de sua organiza\u00e7\u00e3o, as decis\u00f5es sobre o m\u00e9todo, escopo, objetivos e tempo devem ser tomadas pela alta administra\u00e7\u00e3o. Claro, antes de fazer tal proposta para sua administra\u00e7\u00e3o, voc\u00ea deveria consultar os chefes de departamento sobre estes t\u00f3picos, especialmente o chefe do departamento de TI.<\/p>\n
Da mesma forma, sua alta administra\u00e7\u00e3o deve decidir com que frequ\u00eancia os exerc\u00edcios e testes ser\u00e3o realizados \u2013 geralmente uma vez ao ano, mas tem de ser mais frequente se algumas grandes mudan\u00e7as tiverem ocorrido \u2013 e.g., uma nova tecnologia foi implementada, novos processos ou produtos foram oferecidos, etc. Voc\u00ea deve tomar cuidado para que, no momento certo, todo o escopo do SGCN tenha sido testado e exercitado, incluindo as partes interessadas.<\/p>\n
A prepara\u00e7\u00e3o e coordena\u00e7\u00e3o de exerc\u00edcios e testes geralmente \u00e9 feita pela pessoa encarregada da continuidade de neg\u00f3cio. Normalmente, todos os empregados dos departamentos que est\u00e3o inclu\u00eddos nos exerc\u00edcios e testes deveriam tomar parte deles.<\/p>\n
O coordenador de continuidade de neg\u00f3cio deveria preparar o Plano de exerc\u00edcios e testes<\/a> onde, entre outras coisas, ele definiria todos os objetivos para o teste \u2013 e.g., ele deveria mostrar se as atividades seriam recuperadas dentro do objetivo de tempo de recupera\u00e7\u00e3o (recovery time objective – RTO), se todos os empregados sabem seus pap\u00e9is, etc.<\/p>\n Uma vez que os exerc\u00edcios e testes tenham sido realizados, a pessoa que coordena a continuidade de neg\u00f3cio deve revisar os resultados e compar\u00e1-los com os objetivos que foram definidos, e relatar os mesmo para a alta administra\u00e7\u00e3o.<\/p>\n Sim, exerc\u00edcios e testes custam dinheiro (mas frequentemente n\u00e3o tanto quanto voc\u00ea teria imaginado); e sim, em muitos casos voc\u00ea n\u00e3o seria capaz de realizar um teste completo (mas voc\u00ea ser\u00e1 capaz de testar todas as partes da continuidade de neg\u00f3cio separadamente).<\/p>\n Mas, existe uma alternativa para descobrir o que n\u00e3o est\u00e1 funcionado? N\u00e3o, n\u00e3o h\u00e1. Esta \u00e9 a \u00fanica forma de evitar surpresas desagrad\u00e1veis em uma situa\u00e7\u00e3o onde voc\u00ea j\u00e1 ter\u00e1 surpresas o bastante.<\/p>\n Este artigo \u00e9 uma amostra do livro <\/em>Becoming Resilient: The Definitive Guide to ISO 22301 Implementation<\/a> \u2013 clique aqui para ver uma amostra gratuita do livro.<\/em><\/p>\nExiste uma alternativa?<\/h2>\n