{"id":8655,"date":"2016-03-23T10:43:03","date_gmt":"2016-03-23T10:43:03","guid":{"rendered":"https:\/\/multiacademstg.wpengine.com\/27001academy\/?p=8655"},"modified":"2022-07-17T15:52:27","modified_gmt":"2022-07-17T15:52:27","slug":"o-papel-desafiador-do-gestor-de-gcn-da-iso-22301","status":"publish","type":"post","link":"https:\/\/staging.advisera.com\/27001academy\/pt-br\/blog\/2016\/03\/23\/o-papel-desafiador-do-gestor-de-gcn-da-iso-22301\/","title":{"rendered":"O papel desafiador do Gestor de GCN da ISO 22301"},"content":{"rendered":"<p>O gestor da Gest\u00e3o de Continuidade de Neg\u00f3cio (GCN) (Business Continuity Management \u2013 BCM) desempenha um papel central na implementa\u00e7\u00e3o de uma abordagem de GCN. Como tal, o papel enfrenta m\u00faltiplos desafios, tanto da alta administra\u00e7\u00e3o quanto dos propriet\u00e1rios de processos chave dentro da organiza\u00e7\u00e3o. Como a GCN \u00e9 considerada como um fator de custo em primeiro lugar, financiamento e comprometimento apropriados s\u00e3o desafios t\u00edpicos. A menos que participantes chave em suas organiza\u00e7\u00f5es, notadamente a alta administra\u00e7\u00e3o, descubram o verdadeiro valor da abordagem, o gestor de GCN estar\u00e1 lutando para fazer face \u00e0s despesas.<\/p>\n<h2><strong>M\u00faltiplos desafios<\/strong><\/h2>\n<p>Um gestor de GCN enfrenta v\u00e1rios desafios em seu trabalho. Limitado por m\u00faltiplas restri\u00e7\u00f5es, esta fun\u00e7\u00e3o deve se destacar em superar dificuldades que podem resultar no n\u00e3o atingimento dos principais resultados.<\/p>\n<p>Todas as normas relevantes, tais como a <a href=\"\/27001academy\/pt-br\/o-que-e-a-iso-22301\/\" target=\"_blank\" rel=\"noopener\">ISO 22301:2012<\/a>, as principais normas de GCN nacionais, e o \u201cGood Practice Guidelines\u201d publicado pelo <a href=\"https:\/\/www.thebci.org\/\" target=\"_blank\" rel=\"noopener\">Business Continuity Institute<\/a> (BCI), especificam a import\u00e2ncia primordial do compromisso da gest\u00e3o. Neste contexto, o comprometimento da gest\u00e3o significa que a lideran\u00e7a da organiza\u00e7\u00e3o suporta de forma suficiente a abordagem de GCN (saiba mais sobre pap\u00e9is e responsabilidades da alta administra\u00e7\u00e3o no artigo <a href=\"https:\/\/staging.advisera.com\/27001academy\/pt-br\/blog\/2014\/06\/10\/papeis-e-responsabilidades-da-alta-direcao-na-iso-27001-e-iso-22301\/\">Pap\u00e9is e responsabilidades da alta dire\u00e7\u00e3o na ISO 27001 e ISO 22301<\/a>). Se este n\u00e3o \u00e9 o caso, e a abordagem de GCN n\u00e3o \u00e9 apoiada (ou apenas parcialmente), o gestor de GCN e\/ou a equipe de implementa\u00e7\u00e3o da <a href=\"https:\/\/staging.advisera.com\/27001academy\/pt-br\/documentation\/politica-de-gestao-de-continuidade-de-negocios\/\" target=\"_blank\" rel=\"noopener\">GCN<\/a> enfrentar\u00e3o uma batalha dif\u00edcil durante toda a dura\u00e7\u00e3o do projeto.<\/p>\n<p>Como resultado, recursos necess\u00e1rios, tais como membros da equipe de implementa\u00e7\u00e3o da GCN e apoio externo qualificados, n\u00e3o estar\u00e3o dispon\u00edveis de tal forma que o projeto possa avan\u00e7ar de uma forma especificada de acordo com as boas pr\u00e1ticas. Consequentemente, prepara\u00e7\u00e3o e rea\u00e7\u00e3o adequadas a interrup\u00e7\u00f5es do neg\u00f3cio ser\u00e3o pobres e n\u00e3o servir\u00e3o ao prop\u00f3sito pretendido.<\/p>\n<p>Um gerente de GCN bem treinado e experiente sabe que \u00e9 necess\u00e1rio para montar os blocos de uma abordagem adequada de GCN. Se a ele \u00e9 negado financiamento apropriado par aa abordagem de GCN, ela permanecer\u00e1 incompleta e possivelmente muito menos eficiente do que previsto.<\/p>\n<p>Vamos explicar isto usando dois exemplos:<\/p>\n<ul>\n<li>Se, por exemplo, o treinamento de GCN n\u00e3o \u00e9 autorizado para a equipe do projeto, o projeto pode at\u00e9 mesmo n\u00e3o iniciar, ou iniciar de forma n\u00e3o otimizada, com etapas cruciais omitidas ou executadas de forma impr\u00f3pria. Da mesma forma, recursos externos tais como consultores ou kits de implementa\u00e7\u00e3o n\u00e3o poder\u00e3o ser usados de forma eficiente.<\/li>\n<li>Outro exemplo \u00e9 a prepara\u00e7\u00e3o e execu\u00e7\u00e3o da <a href=\"https:\/\/staging.advisera.com\/27001academy\/pt-br\/documentation\/metodologia-de-analise-de-impacto-nos-negocios\/\" target=\"_blank\" rel=\"noopener\">an\u00e1lise de impacto no neg\u00f3cio<\/a>\u00a0(business impact analysis &#8211; BIA, saiba mais sobre a BIA no artigo <a href=\"https:\/\/staging.advisera.com\/27001academy\/knowledgebase\/how-to-implement-business-impact-analysis-bia-according-to-iso-22301\/\" target=\"_blank\" rel=\"noopener\">How to implement business impact analysis (BIA) according to ISO 22301<\/a>). Se propriet\u00e1rios de processos chave n\u00e3o participam da an\u00e1lise de impacto no neg\u00f3cio, simplesmente faltar\u00e1 ao projeto o progresso e sucesso necess\u00e1rios. Ele pode permanecer incompleto, se est\u00e1gios necess\u00e1rios s\u00e3o omitidos, ou ele ser\u00e1 tremendamente atrasado. Durante este per\u00edodo de uma abordagem de GCN incompleta, \u00e0 organiza\u00e7\u00e3o faltar\u00e1 prote\u00e7\u00e3o adequada contra interrup\u00e7\u00f5es do neg\u00f3cio.<\/li>\n<\/ul>\n<p>Uma administra\u00e7\u00e3o n\u00e3o comprometida (e n\u00e3o convencida) sempre tentar\u00e1 minimizar o financiamento para a abordagem de GCN ou tentar n\u00e3o alocar recursos humanos, como o envolvimento de propriet\u00e1rios de processos chave dentro do projeto. Isto resultar\u00e1 em aplica\u00e7\u00e3o excessiva, mas sem sucesso, de recursos (e.g., fundos, for\u00e7a de trabalho) por parte do gestor de GCN.<\/p>\n<h2><strong>O que pode ser feito?<\/strong><\/h2>\n<p>Como a implementa\u00e7\u00e3o de uma abordagem de GCN n\u00e3o pode ser feita por uma \u00fanica pessoa, \u00e9 \u00f3bvio que a ideia somente sair\u00e1 do papel se houver um consenso suficientemente amplo dentro da organiza\u00e7\u00e3o de que a abordagem \u00e9 ben\u00e9fica para a organiza\u00e7\u00e3o como um todo. Como uma consequ\u00eancia, este consenso deve ser criado e um time central de participantes montado. Os seguintes exemplos podem servir como ponto de partida:<\/p>\n<ul>\n<li>Uma das principais estrat\u00e9gias para se colocar o projeto em andamento \u00e9 obter o comprometimento da administra\u00e7\u00e3o em primeiro lugar, por exemplo, pelo convencimento de ao menos um membro da alta administra\u00e7\u00e3o (saiba mais no artigo <a href=\"https:\/\/staging.advisera.com\/27001academy\/knowledgebase\/iso-22301-benefits-how-to-get-your-managements-approval-for-a-business-continuity-project\/\" target=\"_blank\" rel=\"noopener\">ISO 22301 benefits: How to get your management\u2019s approval for a business continuity project<\/a>). Esta pessoa trabalharia ent\u00e3o para convencer o restante da equipe de administra\u00e7\u00e3o.<\/li>\n<li>Outra <a href=\"https:\/\/staging.advisera.com\/27001academy\/pt-br\/documentation\/estrategia-de-continuidade-de-negocios\/\" target=\"_blank\" rel=\"noopener\">estrat\u00e9gia<\/a>\u00a0\u00e9 abordar o conselho diretor (eles representam os donos da organiza\u00e7\u00e3o), uma vez que eles assumem a responsabilidade em \u00faltimo caso pelo bem-estar e desenvolvimento da organiza\u00e7\u00e3o. Eles tamb\u00e9m s\u00e3o respons\u00e1veis pela prote\u00e7\u00e3o da organiza\u00e7\u00e3o contra impactos n\u00e3o desejados devido a interrup\u00e7\u00f5es do neg\u00f3cio.<\/li>\n<li>Uma possibilidade adicional existe em formar uma parceria com o auditor interno\/externo, uma vez que a fun\u00e7\u00e3o de auditoria atende a um papel crucial no apontamento e mitiga\u00e7\u00e3o de riscos. N\u00e3o \u00e9 incomum que o auditor interno ou externo recomende ao conselho diretor que uma abordagem de GCN seja iniciada. Equipes de auditoria avan\u00e7adas (tanto interna e externa) tendem a olhar al\u00e9m dos \u201cn\u00fameros\u201c e tentar uma abordagem hol\u00edstica cobrindo \u00e1reas como seguran\u00e7a da informa\u00e7\u00e3o e continuidade de neg\u00f3cio. Um gestor de GCN pode muito bem convencer pessoas com pensamento similar a apoiar a iniciativa.<\/li>\n<\/ul>\n<h2><strong>Encontrando Aliados<\/strong><\/h2>\n<p>A conclus\u00e3o para o gestor de GCN: encontre tantos aliados de alto cargo e motivados quanto poss\u00edvel para apoiar a abordagem de GCN, de forma a criar uma vis\u00e3o avassaladora dentro dos altos c\u00edrculos da organiza\u00e7\u00e3o de que a abordagem de GCN \u00e9 a garantia definitiva de que at\u00e9 mesmo grandes interrup\u00e7\u00f5es n\u00e3o inviabilizar\u00e3o de forma irrevers\u00edvel a organiza\u00e7\u00e3o. Em outras palavras, enquanto uma abordagem de \u201cretorno sobre o investimento\u201d (use a ferramenta <a href=\"https:\/\/staging.advisera.com\/27001academy\/pt-br\/ferramentas-gratuitas\/rosi\/\" target=\"_blank\" rel=\"noopener\">Calculadora de Retorno sobre o Investimento em Seguran\u00e7a<\/a>) pode ser \u00fatil, os cora\u00e7\u00f5es e mentes da administra\u00e7\u00e3o da organiza\u00e7\u00e3o tamb\u00e9m precisam ser conquistados. Seus clientes, parceiros de neg\u00f3cio, e \u2013 no caso de organiza\u00e7\u00f5es de grande porte \u2013 o p\u00fablico ser\u00e3o gratos.<\/p>\n<p><em>Encontre mais detalhes sobre o gestor de GCN e como abordar este t\u00f3pico no livro<\/em>\u00a0 <a href=\"https:\/\/staging.advisera.com\/books\/becoming-resilient-the-definitive-guide-to-iso-22301-implementation\/\" target=\"_blank\" rel=\"noopener\">Becoming Resilient: The Definitive Guide to ISO 22301 Implementation<\/a>.<\/p>\n<p>N\u00f3s agradecemos a <a href=\"https:\/\/br.linkedin.com\/in\/rhandleal\/\" target=\"_blank\" rel=\"noopener\">Rhand Leal<\/a> pela tradu\u00e7\u00e3o para o portugu\u00eas.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>O gestor da Gest\u00e3o de Continuidade de Neg\u00f3cio (GCN) (Business Continuity Management \u2013 BCM) desempenha um papel central na implementa\u00e7\u00e3o de uma abordagem de GCN. Como tal, o papel enfrenta m\u00faltiplos desafios, tanto da alta administra\u00e7\u00e3o quanto dos propriet\u00e1rios de processos chave dentro da organiza\u00e7\u00e3o. Como a GCN \u00e9 considerada como um fator de custo &#8230;<\/p>\n","protected":false},"author":45,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[310],"tags":[],"class_list":["post-8655","post","type-post","status-publish","format-standard","hentry","category-blog-pt-br"],"acf":[],"_links":{"self":[{"href":"https:\/\/staging.advisera.com\/27001academy\/pt-br\/wp-json\/wp\/v2\/posts\/8655","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/staging.advisera.com\/27001academy\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/staging.advisera.com\/27001academy\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/staging.advisera.com\/27001academy\/pt-br\/wp-json\/wp\/v2\/users\/45"}],"replies":[{"embeddable":true,"href":"https:\/\/staging.advisera.com\/27001academy\/pt-br\/wp-json\/wp\/v2\/comments?post=8655"}],"version-history":[{"count":0,"href":"https:\/\/staging.advisera.com\/27001academy\/pt-br\/wp-json\/wp\/v2\/posts\/8655\/revisions"}],"wp:attachment":[{"href":"https:\/\/staging.advisera.com\/27001academy\/pt-br\/wp-json\/wp\/v2\/media?parent=8655"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/staging.advisera.com\/27001academy\/pt-br\/wp-json\/wp\/v2\/categories?post=8655"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/staging.advisera.com\/27001academy\/pt-br\/wp-json\/wp\/v2\/tags?post=8655"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}