Construindo o business case para a resiliência

Transcrição

1 IBM Global Technology Services White Paper Os Serviços de Resiliência para TI da IBM Construindo o business case para a resiliência Associar a resiliência aos objetivos de negócios pode ajudar os profissionais de TI a justificar o investimento corporativo

2 2 Construindo o business case para a resiliência Como podemos convencer os executivos de negócios a investir em resiliência de TI? Todos os dias, os profissionais de resiliência e continuidade se fazem essa pergunta. Os CIOs, os gerentes de continuidade de negócios e os gerentes de TI entendem o valor de soluções avançadas de continuidade de negócios e resiliência. Eles sabem que a computação em nuvem pode diminuir os objetivos de ponto de recuperação e os objetivos de tempo de recuperação, aumentando muito a disponibilidade de dados e aplicativos em uma época em que as organizações dependem cada vez mais da disponibilidade de seus dados e aplicativos. Os líderes de TI sabem que podem implementar soluções de computação em nuvem para gerenciar e fazer backup de big data, disponibilizando essas informações para análise de negócios sem deixar de levar em conta as obrigações da lei Sarbanes-Orxley, da Lei de reforma de Wall Street e proteção do consumidor, da Diretiva de Proteção de Dados da União Europeia e outros regulamentos governamentais e setoriais no mundo. Os profissionais de TI também reconhecem que data centers secundários e sites de serviço alternativos podem manter tecnologias importantes em funcionamento, funcionários estratégicos trabalhando e informações essenciais disponíveis continuamente, mesmo durante os eventos não planejados mais difíceis. Mas, para obter o suporte e o financiamento necessários para melhorar as operações de continuidade de negócios e resiliência, os líderes de TI precisam do patrocínio dos executivos da alta administração, que geralmente concentram sua atenção nos objetivos gerais e nas restrições do orçamento de resultados. Portanto, os profissionais de TI constatam que poderão gerar investimento para iniciativas de resiliência se associarem os riscos de TI aos riscos do negócio, revelando as conexões essenciais entre a resiliência de TI, a estratégia e os processos do negócio. Esse processo pode ajudar a convencer os executivos de negócios de que a corporação precisa de operações de TI altamente resilientes para alcançar seus objetivos estratégicos. A Estrutura de Serviços de Resiliência para TI da IBM pode ajudar nisso. A Estrutura de Serviços de Resiliência para TI da IBM A Estrutura de Serviços de Resiliência para TI da IBM é um modelo que ajuda CIOs, gerentes de TI, business continuity managers (BCMs) e outros profissionais de TI a discutir operações de resiliência em sete áreas de operações interdependentes de TI e negócios. As áreas são: estratégia e visão de negócios; organizações e pessoas; processos; aplicativos; dados; infraestrutura de TI; e instalações (veja a Figura 1). O uso da estrutura pode aumentar o conhecimento sobre a resiliência de TI na organização. Mais especificamente, pode ajudar os executivos de TI a explicar aos executivos de negócios como a tecnologia conduz os negócios, criando assim uma justificativa convincente para suporte e financiamento. A estrutura também pode ajudar os profissionais de TI a descobrir pontos fracos em suas operações de resiliência e a promover a confiança nessas operações após a erradicação dos pontos fracos.

3 Os Serviços de Resiliência para TI da IBM 3 Continuidade Disponibilidade Recuperação Segurança Estratégia e visão Organização Processos Aplicativos Dados Infraestrutura de TI Instalações Figura 1. A Estrutura de Serviços de Resiliência para TI da IBM ajuda os profissionais de TI a discutir operações de resiliência em sete áreas interdependentes de TI e operações de negócios. Em um plano abrangente de resiliência, as operações em cada área da estrutura devem atender a padrões industriais e corporativos de continuidade, disponibilidade, recuperação e segurança. Como estas áreas são interdependentes, é necessário examinar em termos da capacidade desta de suportar as outras. Se um varejista na Internet conseguir recuperar rapidamente seus aplicativos de compras após um evento não planejado, mas não os dados que os abastecem, seus consumidores não conseguirão fazer compras. Nesse exemplo, as aplicações e as áreas de dados falharam em suportar umas às outras, e a solução em si não alcançou o objetivo de negócios de fornecer oportunidades de compra 24x7 aos clientes. Essa falha de resiliência também pode afetar a reputação e os resultados financeiros da organização. O uso da estrutura de resiliência em conversas com executivos de negócios ajuda os profissionais de TI a alinharem o investimento em resiliência com a estratégia geral dos negócios. Isso, por sua vez, ajuda a TI a construir um business case convincente para suporte e investimento nas áreas do programa de resiliência atual, que são fracas o suficiente para colocar em risco os objetivos corporativos. Examinar a estrutura área por área Estratégia e visão O processo começa com a elaboração clara dos objetivos de negócios. Com um pouco de pesquisa, os profissionais de TI podem entender a estratégia e a visão da organização. Artigos em jornais e revistas, entrevistas com executivos corporativos, comunicações internas e Web sites corporativos podem ser fontes de informações sobre a estratégia de negócios das organizações.

4 4 Construindo o business case para a resiliência Para aqueles que trabalham em empresas de capital aberto, os relatórios anuais (e especificamente os relatórios 10-K disponíveis em sec.gov) tornam os processos mais fáceis. Esses relatórios geralmente apresentam os objetivos corporativos e os riscos observados para o próximo ano. Associar o efeito em potencial dos riscos realizados a objetivos corporativos pode ajudar muito a promover interesse corporativo nas operações de resiliência. Imagine um grande varejista que vende por meio de lojas físicas e de uma presença on-line significativa e crescente. Na seção Risco de seu relatório 10-K, a empresa observa que Se os sistemas tecnológicos que permitem que nossos clientes façam compras em nossa loja on-line não funcionarem devidamente, nossos resultados operacionais e nossa capacidade de ampliar os negócios de e-commerce globalmente podem ser prejudicados. Os profissionais de TI que leem isso sabem que a alta administração teria muito interesse em sua capacidade de permitir a disponibilidade contínua das operações de e-commerce, bem como sua capacidade de melhorar os objetivos de ponto de recuperação (RPOs) e os objetivos de tempo de recuperação (RTOs) de aplicativos de e-commerce e dos dados associados. Da mesma forma, o relatório 10-K de um fabricante mundial de automóveis pode detalhar planos para colocar tecnologia de ponta nos carros. O fabricante também observa que uma violação de segurança em nossas redes e sistemas de tecnologia da informação poderia interferir em nossas operações e comprometer a confidencialidade de informações proprietárias. Qualquer coisa que a TI possa fazer nessa situação para proteger e restaurar essas informações seria importante para a alta administração. Após estudarem os objetivos corporativos e determinarem quais riscos a esses objetivos a empresa identificou, os profissionais de TI podem usar o resto da estrutura para determinar onde é necessário mais investimento em resiliência e obter apoio corporativo. Organização A área de organização da estrutura de resiliência abrange os funcionários. É essencial para os líderes de TI integrar a resiliência na cultura corporativa geral: ajudar cada funcionário a entender os riscos que podem afetar os objetivos corporativos e sua função para reduzi-los. Para conseguir isso, a TI pode instituir uma estratégia de comunicações de risco, que pode incluir newsletters trimestrais ou blogs internos, para informar regularmente aos funcionários as áreas de risco e destacar o que os funcionários fizeram para ajudar a gerenciar o risco. Como parte desta área da estrutura, a TI deve também explicar aos executivos da alta administração que é necessário garantir espaço de trabalho alternativo para os principais funcionários, para que eles possam realizar seu trabalho no caso de um desastre. Esses sites de serviço devem incluir estações de trabalho totalmente configuradas e prontas para usar, com computadores pessoais, telefones, redes e, se necessário, recursos de central de atendimento. Os sites de serviço de emergência também precisam de comunicações por satélite e geradores, para que não haja dependência dos serviços locais.

5 Os Serviços de Resiliência para TI da IBM 5 Processos, aplicativos Gerenciamento de relacionamento com o cliente. Planejamento de recursos corporativos. Gerenciamento de cadeia de suprimentos. Vendas e comunicações. Esses são apenas alguns dos processos de negócios universais que são essenciais para as operações de negócios. Os executivos de negócios sabem disso. Mas talvez não conheçam o nível de dependência entre processos de resiliência e aplicativos resilientes. Os profissionais de TI podem incentivar o investimento na resiliência de aplicativo demonstrando a associação entre os principais processos de negócios e os aplicativos que lhes dão suporte. Para começar, os líderes de TI podem classificar cinco processos na ordem de importância para os objetivos gerais de negócios e relacionar os aplicativos necessários para dar suporte a esses processos. Os profissionais de TI podem então determinar os tipos de soluções de resiliência que recuperarão rapidamente esses aplicativos após um evento não planejado. Essa atividade exige identificar a funcionalidade mínima necessária do processo e identificar processos e procedimentos alternativos que permitam a continuação das operações em momentos de dificuldade. As organizações estão, cada vez mais, recorrendo à computação em nuvem para aumentar a automação e melhorar a disponibilidade. Dados Quantos dados o CEO ou CFO da organização está disposto a perder? Que tipo de dados pode ser perdido sem prejudicar a receita ou a reputação da empresa? Sem descumprir os regulamentos governamentais e setoriais sobre disponibilidade de dados, privacidade ou segurança? Devido a casos bem conhecidos das consequências da perda de dados, backup e proteção de dados é a área da estrutura de resiliência de negócios em que as pessoas de negócios e de TI mais concordam. Portanto, o desafio para os profissionais de TI é implementar as tecnologias e os processos necessários para proteger e fazer backup dos dados criados em múltiplas fontes heterogêneas e, em seguida, restaurá-los rapidamente após um evento não planejado. Existem diversas soluções disponíveis para equilibrar objetivos de custo com objetivos de ponto de recuperação. Isso inclui desde sites espelhados e replicação de dados síncronos até operações de backup e recuperação baseadas na nuvem. Infraestrutura de TI A área de infraestrutura de TI da estrutura de resiliência abrange o equipamento e as ferramentas que dão suporte aos processos e objetivos de negócios da empresa: servidores, sistemas de armazenamento, redes e dispositivos móveis. Como essas tecnologias viabilizam e armazenam aplicativos e dados e mantêm os funcionários trabalhando e se comunicando, a necessidade de tecnologia resiliente deve ser clara para os executivos de negócios. Os investimentos em resiliência devem incluir financiamento para tecnologias redundantes e de failover/failback. Dependendo do tamanho e complexidade da infraestrutura de TI da empresa, as soluções de resiliência de TI podem incluir simples substituições de hardware, envio de tecnologias de recuperação pré-empacotadas a um local escolhido pela organização após um evento não planejado, uso de recuperação de servidor tradicional e baseado na nuvem de fornecedores e ambientes espelhados altamente complexos.

6 6 Construindo o business case para a resiliência Instalações Se os profissionais de TI conseguirem convencer os executivos de negócios do valor da resiliência tecnológica, deverá ser fácil convencê-los da necessidade de encontrar instalações para hospedar operações de TI de backup. A sede de resiliência e recuperação deve estar longe o suficiente para não ser vulnerável aos mesmos riscos que afetam o site primário, como furacões, terremotos e ações terroristas, mas perto o suficiente para que os funcionários tenham acesso. Os sites de backup devem ter comunicações, sistemas de energia e sistemas de HVAC independentes das redes locais, que podem ser afetadas pelo mesmo evento não planejado que a própria organização. O centro de resiliência também deve agir como um espaço de trabalho de emergência para funcionários importantes. Nesses casos, as estações de recuperação de área de trabalho devem ter as ferramentas de produtividade e comunicações mencionadas na seção Organização deste artigo. Por que IBM? Alinhar programas de resiliência à estratégia geral de negócios é um processo difícil. Geralmente é necessário ter grande conhecimento especializado sobre as mais recentes metodologias e tecnologias de resiliência para determinar se cada componente de um plano de resiliência apoia os objetivos gerais de negócios da organização e, em caso negativo, como melhorá-los com baixo custo. Esse empreendimento complexo pode começar de forma simples, com uma consulta à IBM para analisar a estrutura de resiliência com sua organização. Durante essa discussão presencial, representantes da IBM compararão sua estratégia atual de resiliência e continuidade à Estrutura de Serviços de Resiliência para TI da IBM, avaliando cada área em termos de sua eficácia e da aderência a normas setoriais e corporativas sobre continuidade, disponibilidade, recuperação e segurança. Com essa discussão, os profissionais de TI têm uma melhor ideia de quais aspectos de seus programas de resiliência suportam objetivos gerais de negócios e quais precisam de melhorias. Os Serviços de Resiliência para TI da IBM também podem ajudar na projeção, implementação e gerenciamento de soluções de resiliência. Os Serviços de Resiliência para TI da IBM abrangem todas as áreas da estrutura de resiliência. Muitos deles são oferecidos como serviços gerenciados, incluindo nossos serviços de nuvem para backup e disponibilidade de dados e aplicativos e para recuperação de servidores, de modo que as organizações ficam livres do gasto de capital e da carga de equipe necessários para que seus programas de resiliência enfrentem os desafios do cenário de ameaças atual.

7 Os Serviços de Resiliência para TI da IBM 7 Se uma organização precisar de sites de recuperação físicos, nossa rede global de centros de resiliência de negócios com segurança avançada e totalmente equipados estará disponível para operações de TI de emergência. Eles também contêm espaço totalmente equipado para que os principais funcionários corporativos trabalhem. Com esses centros de resiliência, as empresas podem evitar os custos de capital e equipe que elas teriam ao construir, equipar e operar seus próprios data centers e sites de serviço de emergência. Se uma organização optar por construir seu próprio site de resiliência, a IBM poderá ajudar com o projeto, a construção e os equipamentos. Nossos serviços ajudam a organização a determinar a capacidade, a disponibilidade e os requisitos de segurança do novo site, ajudando a mitigar o risco e a melhorar a continuidade de negócios. Também estão disponíveis serviços contínuos de suporte e gerenciamento. Para mais informações Para mais informações sobre os Serviços de Resiliência para TI da IBM, ligue para Ou visite nosso Web site: ibm.com/services/us/en/it-services/business-continuity Com mais de 50 anos de experiência em continuidade e resiliência de negócios, a IBM é líder reconhecido e inovador neste mercado. Nossos mais de profissionais de continuidade e resiliência atendem a mais de clientes. Você pode encontrar nossos mais de 300 centros de resiliência de nuvem em 68 países em todo o mundo. Pouquíssimas organizações que operam na área de resiliência têm nosso histórico, conhecimento e amplitude e alcance de portfólio. Com essa experiência, nós podemos ajudar os líderes de TI a desenvolver o tipo de business case para resiliência que chamará a atenção da alta administração.

8 IBM Brasil Ltda Rua Tutóia, 1157 CEP São Paulo SP Brasil A página inicial da IBM pode ser localizada em: ibm.com IBM, o logotipo da IBM e ibm.com são marcas registradas da International Business Machines Corp., registradas em muitas jurisdições do mundo todo. Outros nomes de produtos e serviços podem ser marcas registradas da IBM ou outras empresas. Uma lista atual de marcas registradas da IBM está disponível na internet em Copyright and trademark information em ibm.com/legal/copytrade.shtml Este documento é atual a partir da data inicial de publicação e pode ser alterado pela IBM a qualquer momento. Nem todas as ofertas estão disponíveis em todos os países nos quais a IBM opera. AS INFORMAÇÕES CONTIDAS NESTE DOCUMENTO SÃO FORNECIDAS NO ESTADO EM QUE SE ENCONTRAM SEM GARANTIA DE NENHUM TIPO, EXPRESSA OU IMPLÍCITA, INCLUINDO AS GARANTIAS DE NÃO INFRAÇÃO, COMERCIALIZAÇÃO OU ADEQUAÇÃO A UM DETERMINADO PROPÓSITO. A garantia dos produtos IBM se dá de acordo com os termos e condições dos acordos sob os quais eles são fornecidos. O cliente é responsável por garantir a conformidade com as leis e regulamentos aplicáveis. A IBM não fornece conselhos jurídicos e não declara ou garante que seus serviços ou produtos irão assegurar que o cliente esteja em conformidade com qualquer lei ou regulamento. Copyright IBM Corporation 2016 Recicle BUW03045-BRPT-01