As enchentes recentes no Rio Grande do Sul, com perdas estimadas em R$10 bilhões, conforme a Fecomércio-RS, mostram a urgência de ações preventivas. Desastres naturais podem paralisar operações e levar empresas à falência. Jeferson D'Addario, especialista em continuidade de negócios, GRC e cibersegurança, reforça a importância de um planejamento eficaz tanto para cidades quanto para organizações. Ele ressalta que medidas preventivas são cruciais para minimizar impactos.

O CEO do Grupo DARYUS abordará na Expogestão 2024 os desafios e estratégias para a implementação de planos de continuidade. Ele enfatiza que investir em prevenção contra desastres naturais e ciberataques é vital para a resiliência das empresas. Estes tópicos serão explorados na palestra "O Valor do Amanhã: Gestão da Continuidade de Negócios", a convite da HIL Proteção de Ativos. Em uma conversa exclusiva, D'Addario compartilhou orientações valiosas sobre a importância do planejamento preventivo para a segurança e desenvolvimento de cidades e empresas.

Elementos de um plano de continuidade eficaz

Jeferson D'Addario: Primeiramente, precisamos entender o que é um Plano de Continuidade, previsto na ISO 22301. Um Plano de Continuidade de Negócios, é um conjunto de planos estruturados, estratégias, acordos e arranjos feitos para preparar uma organização ou região para enfrentar situações de crises ou desastres que causem interrupções abruptas de negócios e serviços, melhorando assim a resiliência e a proteção à vida e ao patrimônio. Baseando-se no Disaster Recovery Institute International (DRII), um Plano de Continuidade de Negócios deve seguir três etapas:

Pré-plano: desenvolver um programa corporativo (TOP DOWN), identificar e tratar riscos. Analisar impactos no negócio para priorizar processos e linhas de negócios ou produtos críticos;

Plano: definir estratégias de continuidade para processos, pessoas e tecnologias. Preparar respostas a incidentes severos e treinar as equipes e a alta administração;

Pós-plano: educar e treinar equipes, auditar e monitorar a continuidade como parte da gestão empresarial com KGIs e KPIs adequados. Simular e condicionar as equipes a uma melhoria contínua de resiliência.

Medidas preventivas: reduzindo impactos de desastres

Jeferson D'Addario: As empresas e governos devem assegurar que todos saibam como agir em emergências, incidentes e/ou crises. Planos de evacuação e segurança são fundamentais, assim como sistemas de cópias de dados e a cibersegurança. Treinamentos regulares e simulações de crise preparam equipes para responder eficazmente. Cidades como Tóquio realizam simulações de terremotos, garantindo a prontidão de seus cidadãos. Empresas líderes em tecnologia, fazem simulações de ataques cibernéticos e de interrupções de serviços.

Empresas e cidades enfrentam desafios como falta de conhecimento, integração de sistemas tecnológicos e coordenação entre departamentos. Parcerias entre empresas e governos podem facilitar uma resposta eficaz. A atualização contínua dos planos é essencial para manter a relevância e a eficácia.

Desenvolver planos robustos de resposta, recuperação e continuidade é crucial. Investir em planejamento eficaz demonstra prudência e responsabilidade, protegendo a reputação e a viabilidade das organizações. Exemplos como o Banco Central, que reduziu o tempo de inatividade durante ciberataques, mostram a importância da preparação.

Palestra "O Valor do Amanhã": destaques e aplicações práticas, a convite da HIL Proteção de Ativos

Jeferson D'Addario: Na Expogestão 2024, discutiremos a importância estratégica da continuidade de negócios, os elementos de um plano robusto e exemplos de sucesso. Serão exploradas as tendências atuais e soluções para os desafios na gestão da continuidade, convidando líderes a aplicar esses conhecimentos em suas organizações.

Sobre Jeferson D'Addario

Consultor sênior em continuidade de negócios, GRC e cibersegurança, D'Addario é CEO do Grupo DARYUS e líder do Instituto Daryus de Ensino Superior Paulista (IDESP). Ele é palestrante e professor renomado.

Sobre o Grupo DARYUS

Fundado em 2005, o Grupo DARYUS se dedica à educação e consultoria em Gestão de Riscos, Continuidade de Negócios, Segurança da Informação, Cibersegurança e Proteção da Privacidade. Acredita na transformação através da capacitação e proteção de negócios, impactando positivamente a sociedade.

Sobre a HIL Proteção de Ativos

A HIL Proteção de Ativos é especializada em gestão de risco com soluções personalizadas para empresas de médio e grande porte. Oferece estratégias proativas para a proteção de ativos e atua no Outsourcing de Gestão Comercial para o Sistema Unimed.