Modelo de plano de continuidade das actividades

Para onde ir a seguir?

Para onde ir a seguir?

Descarregar este mapa mental para acompanhar o seu projeto de planeamento da continuidade das actividades.

Nome da organização

Introduza o nome da sua organização

Fornecedores críticos

Fornecedor

Adicionar um fornecedor crítico para a sua organização

Onde é que uma falha na cadeia de abastecimento causaria problemas significativos?

Estes fornecedores devem ser referidos na secção de riscos e deve ter uma estratégia de recuperação para fazer face a problemas com os seus fornecedores.

Serviços principais

Serviço

Adicionar um serviço principal ou função

Os serviços essenciais são aqueles que são críticos para a sobrevivência da sua organização - aqueles sem os quais não teria clientes ou negócios.

Estes serviços ou funções devem ser os primeiros a ser recuperados em caso de desastre.

Pessoal crítico

Adicionar um membro do pessoal crítico

Os membros críticos do pessoal são aqueles de quem dependerá quando ocorrer um incidente grave.

É necessário garantir que os membros do pessoal crítico têm formação e podem ser facilmente contactados.

Certifique-se de que uma cópia da lista de contactos é mantida fora do local.

Equipa de planeamento

Membro da equipa

Adicionar um membro da equipa

Assegure-se de que tem representação para:

• Pessoal
• Sistemas informáticos e segurança da informação
• Processos principais (por exemplo, fabrico)
• Segurança no local de trabalho
• Segurança das instalações
• RELAÇÕES PÚBLICAS

Marcos históricos

Marco histórico

Adicione uma etapa para o seu projeto de planeamento da continuidade das actividades e defina datas.

Pense em:

• Estabelecer uma equipa de planeamento da continuidade do negócio com o apoio dos executivos
• Identificar todos os riscos previsíveis para o seu negócio ou organização
• Ter um procedimento de recuperação escrito para todos os riscos significativos
• Comunicar as partes relevantes do seu plano às pessoas e organizações envolvidas

Formação e testes

Estagiário

Quem precisa de receber formação sobre os seus procedimentos de emergência?

Considere:

• As pessoas que estão em posição de detetar precocemente os incidentes
• O pessoal-chave que irá liderar os procedimentos de recuperação
• As pessoas que provavelmente estarão por perto quando ocorrer um incidente e que serão afectadas por ele
• Pessoas com competências relevantes (por exemplo, socorristas)
• Pessoas responsáveis pela comunicação com os serviços de emergência, pessoal, clientes, fornecedores ou outras partes interessadas

Que medidas tenciona tomar para se formar?Estagiário'?

Considerar:

• Seminários e sessões em sala de aula
• Exercícios 'table-top' e discussão de cenários
• Exercícios em direto, simulando uma situação de emergência
• De-briefing, acompanhamento e aprendizagem com os exercícios

Comunicação

Público

Adicionar um público-alvo de comunicação

A quem terá de comunicar partes do seu plano? Quem precisa de tomar medidas, manter-se informado ou ser tranquilizado?

Considere:

• Os seus empregados
• Visitantes e subcontratantes
• Os seus clientes
• Os serviços de emergência da sua zona
• Serviços especializados
• Outras empresas ou edifícios próximos
• A comunidade local
• Os seus fornecedores
• Outras partes interessadas, por exemplo, seguradoras ou bancos

Ação

Que ação vai tomar para comunicar com 'Público'? O que é que eles precisam de saber?

Pense sobre:

• O que espera que eles façam
• Preparar e partilhar listas de contactos
• Preparar e partilhar listas de verificação dos procedimentos de emergência para as pessoas responsáveis pela sua gestão
• Emissão de boletins e avisos de alerta
• Estabelecer uma rede de comunicações para gerir um incidente

Localizações

Localização

Adicione um local onde tem pessoas, activos e operações que serão abrangidos pelo seu plano.

Riscos e respostas

Outros riscos

Existem 'outros riscos' não cobertos acima?

Qual é o impacto de "Outros riscos" na sua empresa? Que nível de recursos é adequado para lidar com a situação e recuperar dela?

Classifique o impacto clicando num ícone:

Deteção e notificação de incidentes

• Como é que "Outros riscos"ser detectado?
• Quais são os primeiros sinais?
• O que é que desencadeia o tratamento do incidente?
• Quem precisa de ser notificado?
• Como é que serão notificados?
• Quem autorizará o procedimento de recuperação?

Adicionar procedimentos de recuperação

Se o impacto de "Outros riscos" não é menor:

• Que medidas são necessárias para recuperar o controlo?
• Quem pode efetuar estes procedimentos?
• Como serão efectuados?
• Onde serão efectuados (por exemplo, a partir de um local remoto)?
• O que é necessário fazer na primeira hora, no primeiro dia ou na primeira semana?
• Que recursos, contactos ou autoridade são necessários?

Acrescentar medidas de prevenção

• Que medidas podem ser tomadas para evitar "Outros riscos"?
• Podem ser preparadas alternativas ou instalações de reserva?
• Poderá ser projetado um modo 'à prova de falhas'?
• Como é que estas medidas podem ser postas em prática?
• Estas medidas introduziriam novos riscos?

Relações públicas

Risco de relações públicas

Adicionar um 'risco para as relações públicas' que possa afetar a sua empresa

Pense também nas coisas que os seus clientes notarão, mesmo que não sejam amplamente publicitadas:

• Relações públicas negativas na sequência de incidentes que envolvam o ambiente, grupos vulneráveis, mau serviço ou maus resultados de inspeção por parte de funcionários ou reguladores
• Críticas nas redes sociais
• Relações públicas negativas na sequência de uma violação de dados de clientes
• Fuga de informações internas, por exemplo, planos de redundância ou problemas conhecidos

Qual é o impacto de "Risco de relações públicas" na sua empresa? Que nível de recursos é adequado para lidar com a situação e recuperar dela?

Classifique o impacto clicando num ícone:

Acrescentar medidas de prevenção

• Que medidas podem ser tomadas para evitar "Risco de relações públicas"?
• Podem ser preparadas alternativas ou instalações de reserva?
• Poderá ser projetado um modo 'à prova de falhas'?
• Como é que estas medidas podem ser postas em prática?
• Estas medidas introduziriam novos riscos?

Adicionar procedimentos de recuperação

Se o impacto de "Risco de relações públicas" não é menor:

• Que medidas são necessárias para recuperar o controlo?
• Quem pode efetuar estes procedimentos?
• Como serão efectuados?
• Onde serão efectuados (por exemplo, a partir de um local remoto)?
• O que é necessário fazer na primeira hora, no primeiro dia ou na primeira semana?
• Que recursos, contactos ou autoridade são necessários?

Deteção e notificação de incidentes

• Como é que "Risco de relações públicas"ser detectado?
• Quais são os primeiros sinais?
• O que é que desencadeia o tratamento do incidente?
• Quem precisa de ser notificado?
• Como é que serão notificados?
• Quem autorizará o procedimento de recuperação?

Jurídico e financeiro

Risco jurídico/financeiro

Adicione um 'risco jurídico ou financeiro' que possa afetar a sua empresa.

Pense nisso:

• Pedidos de indemnização por negligência ou danos
• Processos judiciais sobre direitos de autor, patentes ou contratos
• Tribunais de trabalho ou acções judiciais
• Pedidos de garantia anormais
• Recolha de produtos
• Perda de uma licença essencial para operar ou exportar
• Violação ou incumprimento de um contrato importante
• Incumprimento ou colapso de um devedor importante
• Fraude financeira

Deteção e notificação de incidentes

• Como é que "Risco jurídico/financeiro"ser detectado?
• Quais são os primeiros sinais?
• O que é que desencadeia o tratamento do incidente?
• Quem precisa de ser notificado?
• Como é que serão notificados?
• Quem autorizará o procedimento de recuperação?

Acrescentar medidas de prevenção

• Que medidas podem ser tomadas para evitar "Risco jurídico/financeiro"?
• Podem ser preparadas alternativas ou instalações de reserva?
• Poderá ser projetado um modo 'à prova de falhas'?
• Como é que estas medidas podem ser postas em prática?
• Estas medidas introduziriam novos riscos?

Qual é o impacto de "Risco jurídico/financeiro" na sua empresa? Que nível de recursos é adequado para lidar com a situação e recuperar dela?

Classifique o impacto clicando num ícone:

Adicionar procedimentos de recuperação

Se o impacto de "Risco jurídico/financeiro" não é menor:

• Que medidas são necessárias para recuperar o controlo?
• Quem pode efetuar estes procedimentos?
• Como serão efectuados?
• Onde serão efectuados (por exemplo, a partir de um local remoto)?
• O que é necessário fazer na primeira hora, no primeiro dia ou na primeira semana?
• Que recursos, contactos ou autoridade são necessários?

Operações

Risco operacional

Adicione um 'risco operacional' que possa afetar a sua empresa.

Pense nisso:

• Falha de equipamentos ou instalações críticos
• Perda inesperada de clientes ou parceiros importantes
• Processos que não podem ser controlados
• Encerramento por uma agência oficial (por exemplo, higiene alimentar ou limpeza médica)
• Falha na cadeia de abastecimento: fornecedores incapazes de fornecer bens e serviços adequados
• Perda de serviços públicos - eletricidade, água, gás, telefone, telemóveis, banda larga, rede de rádio
• Efeitos indirectos de outras acções laborais

Acrescentar medidas de prevenção

• Que medidas podem ser tomadas para evitar "Risco operacional"?
• Podem ser preparadas alternativas ou instalações de reserva?
• Poderá ser projetado um modo 'à prova de falhas'?
• Como é que estas medidas podem ser postas em prática?
• Estas medidas introduziriam novos riscos?

Qual é o impacto de "Risco operacional" na sua empresa? Que nível de recursos é adequado para lidar com a situação e recuperar dela?

Classifique o impacto clicando num ícone:

Adicionar procedimentos de recuperação

Se o impacto de "Risco operacional" não é menor:

• Que medidas são necessárias para recuperar o controlo?
• Quem pode efetuar estes procedimentos?
• Como serão efectuados?
• Onde serão efectuados (por exemplo, a partir de um local remoto)?
• O que é necessário fazer na primeira hora, no primeiro dia ou na primeira semana?
• Que recursos, contactos ou autoridade são necessários?

Deteção e notificação de incidentes

• Como é que "Risco operacional"ser detectado?
• Quais são os primeiros sinais?
• O que é que desencadeia o tratamento do incidente?
• Quem precisa de ser notificado?
• Como é que serão notificados?
• Quem autorizará o procedimento de recuperação?

Segurança da informação

Risco informático

Adicione um risco informático que possa afetar a sua empresa.

Pense nisso:

• Ciberataque a uma presença em linha
• Acesso não autorizado a dados confidenciais através de uma violação da segurança
• Roubo ou perda de equipamento que contenha dados confidenciais
• Perda de serviços ou dados devido a falha de hardware
• Perda de serviços ou dados devido a vírus informáticos
• Perda de suportes de dados (por exemplo, discos de instalação de software)
• Perda de capacidade de comunicação
• Perda de serviços ou dados na nuvem

Qual é o impacto de "Risco informático" na sua empresa? Que nível de recursos é adequado para lidar com a situação e recuperar dela?

Classifique o impacto clicando num ícone:

Deteção e notificação de incidentes

• Como é que "Risco informático"ser detectado?
• Quais são os primeiros sinais?
• O que é que desencadeia o tratamento do incidente?
• Quem precisa de ser notificado?
• Como é que serão notificados?
• Quem autorizará o procedimento de recuperação?

Acrescentar medidas de prevenção

• Que medidas podem ser tomadas para evitar "Risco informático"?
• Podem ser preparadas alternativas ou instalações de reserva?
• Poderá ser projetado um modo 'à prova de falhas'?
• Como é que estas medidas podem ser postas em prática?
• Estas medidas introduziriam novos riscos?

Adicionar procedimentos de recuperação

Se o impacto de "Risco informático" não é menor:

• Que medidas são necessárias para recuperar o controlo?
• Quem pode efetuar estes procedimentos?
• Como serão efectuados?
• Onde serão efectuados (por exemplo, a partir de um local remoto)?
• O que é necessário fazer na primeira hora, no primeiro dia ou na primeira semana?
• Que recursos, contactos ou autoridade são necessários?

Segurança física

Risco físico

Acrescente um risco físico que possa afetar a sua empresa.

Pense nisso:

• Incêndio ou explosão
• Riscos químicos ou biológicos
• Edifícios inseguros ou inutilizáveis
• Condições de trabalho inseguras que representem riscos para o pessoal
• Inundações, tempestades, terramotos ou outras catástrofes naturais
• comoção civil, motins ou terrorismo
• Intrusos que acedam às suas instalações

Adicionar procedimentos de recuperação

Se o impacto de "Risco físico" não é menor:

• Que medidas são necessárias para recuperar o controlo?
• Quem pode efetuar estes procedimentos?
• Como serão efectuados?
• Onde serão efectuados (por exemplo, a partir de um local remoto)?
• O que é necessário fazer na primeira hora, no primeiro dia ou na primeira semana?
• Que recursos, contactos ou autoridade são necessários?

Qual é o impacto de "Risco físico" na sua empresa? Que nível de recursos é adequado para lidar com a situação e recuperar dela?

Classifique o impacto clicando num ícone:

Período de tempo

Com que rapidez o "Impacto" acontecer?

Com que rapidez se materializará este impacto? São necessárias respostas mais rápidas para impactos de ação rápida.

Faça uma estimativa do período de tempo clicando num dos ícones abaixo.

Acrescentar medidas de prevenção

• Que medidas podem ser tomadas para evitar "Risco físico"?
• Podem ser preparadas alternativas ou instalações de reserva?
• Poderá ser projetado um modo 'à prova de falhas'?
• Como é que estas medidas podem ser postas em prática?
• Estas medidas introduziriam novos riscos?

Deteção e notificação de incidentes

• Como é que "Risco físico"ser detectado?
• Quais são os primeiros sinais?
• O que é que desencadeia o tratamento do incidente?
• Quem precisa de ser notificado?
• Como é que serão notificados?
• Quem autorizará o procedimento de recuperação?

Pessoal

Risco para o pessoal

Acrescente um risco comercial que pode ter origem no seu pessoal.

Pense nisso:

• Pessoas-chave que saem ou se mudam para a concorrência
• Morte ou doença prolongada de um membro importante do pessoal
• Pessoal-chave incapaz de se deslocar para o trabalho, por exemplo, devido a condições climatéricas, epidemias ou problemas de transporte
• Divulgação não autorizada de informações confidenciais
• Negligência, fraude ou roubo
• Sabotagem
• Ação industrial

Prevenção

Acrescentar medidas de prevenção

• Que medidas podem ser tomadas para evitar "Risco para o pessoal"?
• Podem ser preparadas alternativas ou instalações de reserva?
• Poderá ser projetado um modo 'à prova de falhas'?
• Como é que estas medidas podem ser postas em prática?
• Estas medidas introduziriam novos riscos?

Recuperação

Procedimento

Adicionar procedimentos de recuperação

Se o impacto de "Risco para o pessoal" não é menor:

• Que medidas são necessárias para recuperar o controlo?
• Quem pode efetuar estes procedimentos?
• Como serão efectuados?
• Onde serão efectuados (por exemplo, a partir de um local remoto)?
• O que é necessário fazer na primeira hora, no primeiro dia ou na primeira semana?
• Que recursos, contactos ou autoridade são necessários?

Deteção

Deteção e notificação de incidentes

• Como é que "Risco para o pessoal"ser detectado?
• Quais são os primeiros sinais?
• O que é que desencadeia o tratamento do incidente?
• Quem precisa de ser notificado?
• Como é que serão notificados?
• Quem autorizará o procedimento de recuperação?

Impacto

Qual é o impacto de "Risco para o pessoal" na sua empresa? Que nível de recursos é adequado para lidar com a situação e recuperar dela?

Classifique o impacto clicando num ícone: