Gestão da continuidade do negócio

Transcrição

1 Gestão da continuidade do negócio 1, 8 e 15 de Fevereiro de 2012 Academia da PwC A implementação de um sistema de gestão da continuidade de negócio permite a recuperação ordenada, em caso de incidente, das actividades críticas para o negócio. Venha conhecer como definir e implementar este sistema de gestão.

2 Porquê a gestão da continuidade do negócio? A continuidade do negócio tem sido um tema muito discutido nos últimos anos, quer pelos diversos incidentes que têm ocorrido e que afectaram a continuidade de diversas organizações, quer pela maior consciência das organizações quanto à probabilidade de ocorrência como quanto ao impacto destes incidentes. Partilhar experiências práticas com profissionais experientes As Recomendações do Banco de Portugal, Instituto de Seguros de Portugal (ISP) e Comissão do Mercado de Valores Mobiliários (CMVM) sobre a continuidade do negócio, publicadas em Novembro de 2010, vêm reacender este tema. Apesar dos problemas com que várias organizações se depararam em virtude de terem sofrido incidentes graves, o número das organizações que têm investido nesta problemática ainda é, de acordo com um estudo do Business Continuity Institute, relativamente baixo. De acordo com este estudo, das organizações que sofreram incidentes graves: 43% nunca conseguiram reiniciar as operações; 80% terminaram as operações nos 13 meses seguintes; 90% das organizações que perderam informação terminaram as operações nos 2 anos após o desastre; 50% das organizações que perderam os serviços de tecnologias de informação terminaram as operações nos 5 anos após o desastre. Assim, de modo a minimizar os prejuízos decorrentes desses incidentes, as organizações deveriam planear as acções a tomar em caso de incidente que afecte os seus recursos (instalações, pessoas, equipamentos, tecnologias, etc.) e a continuidade das suas operações. Considerando este conjunto de factores, é importante que as organizações consigam responder, entre outras, às seguintes questões. O sistema de gestão da continuidade de negócio é adequado para gerir a mesma? A estratégia delineada para assegurar a continuidade do negócio é adequada? A declaração de desastre será efectuada correcta e oportunamente? Os planos de continuidade do negócio permitem a recuperação das principais actividades de negócio num período de tempo razoável? Os planos de continuidade de negócio continuam actuais? O pessoal sabe que acções tomar em caso de um incidente grave? Os planos de continuidade de negócio são efectivos e exequíveis? Caso não consiga responder de forma célere e imediata a estas questões, torna-se fundamental participar neste curso! PwC 2

3 Como sobreviver a um incidente grave A gestão da continuidade do negócio é um processo de gestão holístico pelo qual são identificados os impactos potenciais que ameaçam uma organização e é providenciada uma framework para assegurar a resiliência e a capacidade de resposta efectiva para salvaguardar os interesses dos principais stakeholders, a reputação, marca e actividades de criação de valor. An holistic management process that identifies potential impacts that threaten an organization and provides a framework for building resilience and the capability for an effective response that safeguards the interests of its key stakeholders, reputation, brand and value creating activities. Fonte: Business Continuity Institute Formação dada por profissionais, para profissionais Metodologia do curso Este curso será ministrado de acordo com a seguinte metodologia: sessões de apresentação/exposição; casos práticos para resolução em grupo ou individualmente e discussão das mesmas; questões. Destinatários Este curso é destinado a todos os profissionais com responsabilidades na continuidade do negócio, nomeadamente: responsáveis pela gestão da continuidade de negócio; membros de órgãos de supervisão (e.g. Comissão de Auditoria, Conselho Fiscal, Comité de Risco); gestores de topo das distintas áreas de negócio financeira, operações, tecnologias de informação, planeamento e controlo de gestão, recursos humanos, qualidade, organização e métodos, outras; responsáveis por funções de controlo interno, gestão do risco (CRO) e conformidade (compliance risk managers); auditores, aos vários níveis responsáveis pela auditoria interna, auditoria de sistemas de informação, outros. Quais os benefícios? Permitir aos participantes: definir uma política de gestão da continuidade de negócio; definir modelo de governação da gestão de continuidade de negócio; definir e implementar um sistema de gestão da continuidade de negócio que permita a activação e actualização dos planos de continuidade de negócio; realizar avaliação de risco das actividades do negócio e identificar a criticidade das mesmas em face do impacto e probabilidade de ocorrência dos riscos; realizar um análise do impacto no negócio para as diversas actividades e determinar a sua criticidade; definir estratégias de recuperação; definir e implementar planos de continuidade de negócio; realizar testes e exercícios dos planos de continuidade; organizar e realizar acções de formação para os intervenientes nos planos de continuidade; manter os planos de continuidade actuais. PwC 3

4 Programa Dia 1 Introdução ao curso Objectivos Programa Método pedagógico Bibliografia Metodologia de continuidade do negócio Fases da metodologia Introdução à gestão da continuidade do negócio Definição Objectivos Benefícios Desafios Standards Análise de impacto no negócio (BIA) Objectivos do BIA Fases da BIA Quantificação do risco Apresentação dos resultados Responsabilidade pela gestão da continuidade do negócio Organização da GCN Funções e responsabilidades gestão de topo comités de auditoria e de risco colaboradores gestão da continuidade auditoria interna Melhores práticas de governação Sistema de GCN Fases do sistema Caso prático 1.1 Definir os benefícios da continuidade do negócio, de forma a justificar a implementação de um sistema de gestão da mesma. Caso prático 1.2 Funções e responsabilidades da GCN. Caso prático 1.3 Análise de impacto no negócio (BIA). Gestão e planeamento do projecto Planeamento e gestão do projecto - objectivos da GCN Expectativas de GCN Requisitos legais e regulamentares Funções e responsabilidades Estruturação e desenvolvimento de programa de GCN Gestão dos componentes do projecto de GCN Apresentação à gestão PwC 4

5 Programa (cont.) Dia 2 Avaliação de risco Identificação de riscos abordagens de identificação de riscos: tipificação de riscos: estratégico liderança político reputação legal recursos humanos tecnologias e sistemas de informação programas e projectos crédito mercado cultura organizacional Avaliação de riscos Resposta ao risco Actividades de controlo Elaboração de matrizes de risco Testes e implementação Objectivos Benefícios de testes e exercícios Compromisso e motivação Metodologia de testes e exercícios Desenho de programas de testes e exercícios Atribuição de prioridades a testes e exercícios Caso prático 2.1 Identificar riscos aos diversos níveis. Caso prático 2.2 Definir estratégia de recuperação. Caso prático 2.3 Definir testes e exercícios do plano de continuidade. Desenvolvimento da estratégia de recuperação Compreensão dos objectivos estratégicos Análise custo/benefício Compreensão do pedido de proposta e termos contratuais Desenvolvimento e documentação do plano (BCP) Elementos do plano de GCN Stakeholders do plano de GCN Documentação do plano de GCN Outsourcing do plano de GCN Erros comuns Planos com sucesso Requisitos para desenvolvimento do plano Desenho do plano Implementação do plano Principais componentes do plano PwC 5

6 Programa (cont.) Dia 3 Plano de gestão de crise Definição de crise Elementos da gestão de crise Governação/liderança Plano de comunicação Ferramentas de comunicação Procedimentos de resposta de emergência Monitorização e revisão Monitorização e revisão Manutenção e melhoria contínua Manutenção Plano de recuperação em caso de desastre (DRP) Introdução Fases do DRP Considerandos Conclusão Conclusão Plano de recuperação para pandemias Pandemias Plano de comunicação interna Fases do plano Considerandos Caso prático 3.1 DRP Caso prático 3.2 Pandemias Caso prático 3.3 Formação e sensibilização Software e ferramentas para GCN O mercado Os fornecedores Cuidados a ter na aquisição Formação e sensibilização Identificação de população alvo Definição de programa de formação Planeamento das acções Realização das acções de formação Avaliação dos resultados PwC 6

7 Equipa de formadores Rui Medina Duarte Senior Manager na divisão de Consulting da PwC. É responsável pela execução de serviços de segurança de informação incluindo a gestão da continuidade de negócio. É detentor das certificações CISA (Certified Information Systems Auditor) e CGEIT (Certified in the Governance of Enterprise IT). É membro do IIA (The Institute of Internal Auditors, USA), IPAI (Instituto Português de Auditoria Interna) e da ISACA (Information Systems Audit and Control Association). Foi docente em várias entidades: ISCTE Instituto Superior de Ciências do Trabalho e da Empresa, OROC Ordem dos Revisores Oficiais de Contas, IFB Instituto de Formação Bancária, ISGB Instituto Superior de Gestão Bancária, UAL Universidade Autónoma de Lisboa, entre outras. Local e horário A formação realizar-se-á nas instalações da PwC em Lisboa, com a duração total de 24 horas, repartidas por três sessões de 8 horas, das 9h às 18h. Preço O preço de inscrição inclui todos os manuais pedagógicos, almoço, coffeebreaks e certificado de formação profissional. Não cliente: IVA Cliente PwC : 900 +IVA Desconto de 10% a partir da 3ª inscrição, inclusive. PwC 7

8 Formação para executivos A experiência da Academia da PwC Ao longo dos últimos dois anos, assegurámos formação profissional em Portugal a mais de quadros médios e superiores. Entre os principais programas de formação destacamos programas de formação à medida para empresas de referência em Portugal. Só no último ano foram mais de 75 cursos intra-empresa. Para além de programas de formação à medida, o nosso portfólio conta ainda com vários programas de formação inter-empresas, em vários domínios do conhecimento, em áreas como fiscalidade, finanças, Sistema de Normalização Contabilística e, mais recentemente, liderança e negociação. Na perspectiva dos participantes, registou-se um incremento do seu nível de conhecimentos entre o início e final do curso superior a 30%, o que significa que os conteúdos foram muito úteis profissionalmente. > 30% incremento no nível de conhecimentos 4 3 Iniciais Finais Nível de conhecimentos >75 programas à medida A escala utilizada foi a seguinte: [1] Muito insuficiente [2] Insuficiente [3] Regular [4] Boa [5] Muito Boa >30 programas Programas de e inscrição abertas >100 programas realizados Sob a alçada da Academia, a equipa de formação da PwC tem desenhado, promovido e organizado, desde 2006/07, vários programas de desenvolvimento de competências para mais de 300 empresas diferentes em Portugal, incluindo algumas das principais empresas portuguesas e grupos económicos de referência no nosso país. Só em 2010, concretizámos mais de 100 programas de formação técnica e comportamental, dos quais mais de 75 foram projectos à medida em diversos sectores de actividade da indústria aos serviços, sempre num contexto de formação de quadros médios e superiores e de profissionais especializados em parceria e estreita colaboração com os responsáveis dos nossos clientes. Essa experiência é acompanhada por uma atenção muito próxima à qualidade técnica e pedagógica do respectivo curso, dos monitores e formadores envolvidos no respectivo projecto bem como do respectivo incremento dos conhecimentos obtidos pelos participantes. PwC 8

9 Informações Academia da PwC Tel: Fax: Soluções formativas à medida Nuno Nogueira Tel: Fax: Lisboa Palácio Sottomayor Rua Sousa Martins, 1-2º Lisboa Porto o Porto Bessa Leite Complex Rua António Bessa Leite, º Porto PricewaterhouseCoopers - Assessoria de Gestão, Lda., Todos os direitos reservados. Neste documento PwC refere-se a PricewaterhouseCoopers - Assessoria de Gestão, Lda., que pertence à rede de entidades que são membros da PricewaterhouseCoopers International Limited, cada uma das quais é uma entidade legal autónoma e independente.