Análise de Impacto nos Negócios: Uma Parte Integral do Planejamento de Continuidade de Negócios

As equipes de TI da maioria das organizações estão familiarizadas com os processos de recuperação de desastres e continuidade de negócios. No entanto, algumas podem não estar cientes da importância de realizar uma análise de impacto nos negócios (BIA). A BIA é um dos elementos mais importantes de um plano de continuidade de negócios. Ela ajuda as empresas a determinar o impacto financeiro de interrupções ou de qualquer outro tipo de perturbação em seus negócios.

O que é uma análise de impacto nos negócios e por que ela é importante?

Uma Análise de Impacto nos Negócios (BIA) identifica o impacto de uma perda repentina das funções empresariais, geralmente em termos de custo para a empresa. Uma BIA também identifica as funções empresariais mais críticas, o que permite criar um plano de continuidade de negócios que priorize a recuperação dessas funções essenciais. No entanto, a causa por trás da interrupção dos negócios não é importante. Ela pode ser resultado de negligência, desastre natural, ataque cibernético ou outras causas. Em vez disso, a análise examina o impacto do desastre nos negócios, prioriza os recursos e determina a melhor abordagem para a recuperação.

Uma BIA é composta por três componentes principais:

• Impacto nos negócios
• Prazos
• Dependências

Cada um desses aspectos é abordado mais detalhadamente a seguir. Como parte da base de um plano de continuidade de negócios, uma Análise de Impacto nos Negócios (BIA) é essencial para a recuperação dos negócios em caso de desastre.

Impacto nos negócios

Determine as funções comerciais mais críticas com base no custo para a empresa

Uma BIA identifica as funções mais importantes de uma empresa que garantem sua continuidade — seu conjunto abrangente de processos de negócios, os recursos necessários para executar esses processos e os sistemas exigidos para tal. O custo potencial associado a uma interrupção nos negócios, como perda de receita, multas por descumprimento de regulamentações, multas contratuais decorrentes do não cumprimento de acordos de nível de serviço (SLAs), aumento dos custos operacionais etc., é calculado em dólares reais para cada função de negócios.

Para avaliar o impacto financeiro, uma abordagem consiste em utilizar um questionário com perguntas cujas respostas são classificadas em uma escala de 1 a 5. Por exemplo:

• Qual seria a perda potencial de receita caso essa função de negócios deixasse de funcionar?
• Que multas e penalidades a empresa estaria sujeita a arcar?
• Qual seria o aumento nos custos operacionais que a empresa enfrentaria?

Também pode haver custos não monetários para a empresa. Entre eles estão os danos à reputação e a perda de prestígio. Seu questionário também poderia incluir perguntas como:

• Quais seriam os possíveis danos à reputação da empresa?
• Qual seria o impacto no atendimento ao cliente?

Identificar possíveis ameaças a essas funções

Depois que sua BIA identifica as funções críticas do negócio, ela determina os riscos associados a elas, bem como as condições que podem provocar uma interrupção no processo de negócios e a probabilidade de recorrência do risco.

Prazos

Existem três horizontes temporais que sua BIA deve abordar:

• Objetivo de Ponto de Recuperação (RPO) — Normalmente, o intervalo entre backups de dados que representa o tempo máximo durante o qual os dados podem ser perdidos em caso de desastre.
• Objetivo de Tempo de Recuperação (RTO) — O tempo que você levaria para recuperar os dados a partir do backup.
• Tempo Máximo Admissível de Inatividade (MAD) — O período máximo tolerável de inatividade que uma determinada função de negócios pode suportar. Deve incluir o tempo necessário para restaurar a função à operação plena após a restauração de um backup.

Dependências

Uma Análise de Impacto nos Negócios (BIA) deve identificar as dependências entre os processos de negócios e os sistemas. Isso ajuda a priorizar os sistemas que precisam ser recuperados em primeiro lugar. Uma BIA ajuda a determinar a ordem em que as funções ou processos perdidos devem ser restaurados. Uma função de negócios da qual dependem mais processos de negócios para seu funcionamento terá maior prioridade no processo de recuperação do que outras.

Também pode haver dependências em relação a determinados fornecedores com os quais você precisará trabalhar para restaurar diversos sistemas e funções. Entre eles podem estar fornecedores de TI e provedores de serviços de Internet, e essas dependências devem ser documentadas em sua Análise de Impacto nos Negócios (BIA).

Existem normas da BIA?

Várias normas oferecem orientações sobre como elaborar uma Análise de Impacto nos Negócios (BIA). Entre elas estão a Norma 22301 da Organização Internacional de Normalização (ISO), a Norma 1600 da Lei Nacional de Proteção contra Incêndios e a norma de Plano de Continuidade de Negócios (BCP) do Conselho Federal de Inspeção de Instituições Financeiras (FFIEC) para instituições financeiras.

Análise de Impacto nos Negócios como Parte do Planejamento de Continuidade de Negócios

Um plano de continuidade de negócios (BCP) descreve quais medidas devem ser tomadas em caso de interrupção ou falha, enquanto uma Análise de Impacto nos Negócios (BIA) identifica o risco que poderia causar a interrupção, bem como as funções críticas de negócios que poderiam ser afetadas por ela, e estabelece a prioridade dessas funções para a recuperação. Uma BIA estabelece as bases para um plano de continuidade de negócios sólido e prepara a organização para o esforço inevitável necessário à recuperação após uma interrupção nos negócios. Os BCPs não se concentram apenas nas operações técnicas (problemas de hardware/software), mas também levam em consideração o pessoal e outros recursos associados à continuidade de negócios.

Depois que sua BIA estiver em vigor, é recomendável revisá-la e atualizá-la periodicamente, à medida que sua empresa evolui ao longo do tempo. Isso permite que você aproveite a BIA de forma eficaz para lidar com novos riscos e desafios. Recomenda-se fazer isso pelo menos a cada dois anos. Uma BIA, em conjunto com o planejamento de continuidade de negócios, permite que uma organização minimize o tempo de inatividade e garanta a produtividade da força de trabalho, mesmo em caso de crise.

Saiba mais sobre o planejamento de continuidade de negócios em nosso e-book “Transformando uma crise em uma oportunidade”.