Os necessários fazem o site funcionar. Os outros medem quais páginas ajudam e quais anúncios trazem quem precisa da DM11. Você escolhe, e pode rever pelo rodapé.
Continuidade de negócios
O que faz parar, com que chance e por quanto tempo.
Esta é a avaliação de riscos da disciplina de continuidade, e ela responde a uma pergunta diferente da avaliação de risco de TI: não o que pode ser invadido, e sim o que faz a operação parar, com que chance e por quanto tempo. Levantamos os cenários que interrompem cada processo crítico, os pontos únicos de falha e as dependências de fornecedor e de pessoa.
O trabalho começa fechando o escopo por escrito e mapeando os processos, e avança em entrevistas: documento diz o que deveria acontecer, a conversa diz o que acontece e onde mora a dependência de uma pessoa só. O resultado é a matriz priorizada por probabilidade e impacto, acompanhada de um plano de ação com responsáveis e sequência, apontando as mitigações que de fato mexem no risco.
Do seu lado, precisamos de agenda com quem responde pelos processos e de acesso a quem conhece fornecedores e contratos. O formato em ciclo acrescenta o acompanhamento do tratamento e a reavaliação periódica, porque a matriz envelhece rápido: um fornecedor novo ou uma migração muda o quadro inteiro. É o insumo que faz o BIA e os planos de recuperação nascerem apontando para o risco certo.
As etapas e os entregáveis abaixo descrevem a modalidade Avaliação com tratamento acompanhado. As outras modalidades aparecem quando você pede a proposta.
Definição de escopo
Fechamos por escrito o que entra e o que fica de fora, e por quê. Escopo mal definido é a causa mais comum de projeto que estoura prazo.
Mapeamento dos processos
Levantamos quais processos existem, quem responde por cada um e do que ele depende para funcionar: sistemas, pessoas, fornecedores e outros processos. É esse retrato que define onde vale aprofundar e o que pode ficar de fora.
Entrevistas
Conversamos com TI, segurança e áreas de negócio. Documento diz o que deveria acontecer; a entrevista diz o que acontece.
Relatório
Consolidamos os achados num relatório em que cada item vem com gravidade, evidência e o caminho de correção. Escrevemos para ser lido por quem vai agir, e não para engordar página.
Acompanhamento da correção
Perseguimos a fila até cada item fechar, com prazo e responsável. Encontrar é a parte fácil.
Reavaliação periódica
Os críticos voltam à mesa por calendário, e fornecedor novo entra avaliado em vez de entrar e ser avaliado depois do incidente.
Costuma vir junto
Não é pacote e não muda o que você já escolheu. É o que costuma aparecer logo depois, na experiência de quem já passou por isso.