ISO 22301 – Continuidade de negócios e resiliência organizacional

A ISO 22301 é a norma internacional de referência para os sistemas de gestão da continuidade de negócios. Ela ajuda as organizações a antecipar as interrupções, reduzir seu impacto, manter as atividades prioritárias e restabelecer suas operações em prazos controlados. A edição atualmente certificável continua sendo a ISO 22301:2019; uma nova edição está em desenvolvimento.

Ela é particularmente importante para as infraestruturas críticas, governos, serviços financeiros, saúde, indústrias de manufatura, empresas de tecnologia, logística, telecomunicações e organizações cuja interrupção prolongada teria consequências financeiras, regulatórias ou operacionais importantes.

A implantação compreende tipicamente a análise de impacto nos negócios, a identificação das dependências críticas, os objetivos de recuperação, os planos de continuidade e de crise, os cenários de interrupção, as responsabilidades e os exercícios.

Esforço indicativo: 4 a 8 meses; 100 a 300 horas-pessoa internas distribuídas entre várias funções; aproximadamente 150 a 350 horas Quantum Beyond.

A abordagem Quantum Beyond permite integrar continuidade operacional, resiliência cibernética, dependências tecnológicas, nuvem, fornecedores, dados, telecomunicações e cenários de ciberataque.

A ISO 22301 ajuda assim a organização a ir além da simples prevenção. Ela desenvolve sua capacidade de continuar funcionando quando um fornecedor falha, quando um sistema se torna indisponível, quando ocorre um ciberataque ou quando um evento de grande porte perturba suas operações.