O PRESIDENTE DO TRIBUNAL REGIONAL DO TRABALHO DA 24ª REGIÃO, no uso de suas atribuições regimentais,

Transcrição

1 PORTARIA TRT/GP/DGCA Nº 293/2012 Define a Política de Gestão de Continuidade de Negócio do Tribunal Regional do Trabalho da 24ª Região - PGCN-TRT24. O PRESIDENTE DO TRIBUNAL REGIONAL DO TRABALHO DA 24ª REGIÃO, no uso de suas atribuições regimentais, CONSIDERANDO a observância das recomendações do Tribunal de Contas da União TCU (Acórdãos TCU Plenário n.º 1.603/2008, 2.471/2008 e 663/2009), no que diz respeito à implantação de modelos de governança de Tecnologia da Informação (TI) que incluam planejamento estratégico institucional, planejamento estratégico de TI e comitê diretivo de TI; CONSIDERANDO a observância e conformidade às melhores práticas estabelecidas pela norma ABNT NBR :2007; CONSIDERANDO que compete ao Comitê Gestor de Tecnologia da Informação do Tribunal Regional do Trabalho da 24ª Região (Resolução Administrativa nº 89/2011, de 16 de agosto de 2011, art. 3º), supervisionar a execução do Planejamento Estratégico de Tecnologia da Informação e Comunicações do Tribunal Regional do Trabalho da 24ª Região (PETI-TRT24); CONSIDERANDO as ações previstas no Planejamento Estratégico de Tecnologia da Informação e Comunicações do Tribunal Regional do Trabalho da 24ª Região, objetivo estratégico Implantar a governança de TIC ; RESOLVE: Definir a Política de Gestão de Continuidade de Negócio PGCN-TRT24 - no âmbito do Tribunal Regional do Trabalho da 24ª Região, nos termos do presente ato.

2 CAPÍTULO I DAS DIRETRIZES GERAIS Art. 1º A Política de Gestão de Continuidade de negócio do Tribunal Regional do Trabalho obedecerá às seguintes diretrizes: I.Minimizar a probabilidade e o impacto da interrupção dos serviços de TI que afetem as metas e os objetivos estratégicos do Tribunal Regional do Trabalho da 24ª Região; II.Garantir a qualidade da informação segundo os critérios de integridade, disponibilidade, eficácia e eficiência da biblioteca COBIT 4.1. Art. 2º A Política de Gestão de Continuidade de Negócios do TRT24 terá como escopo a definição da Estratégia de Continuidade de Negócios destinada a garantir, através do Plano de Continuidade de Negócios, a capacidade de respostas tempestivas à interrupção dos processos críticos do negócio sustentados pela tecnologia da informação. CAPÍTULO II DAS DEFINIÇÕES Art. 3º Para fins deste Ato, considera-se: I.Análise de Impacto nos Negócios (AIN) a estimativa dos impactos resultantes da interrupção de serviços e de cenários de desastres que possam afetar a prestação de serviço do TRT24. II.Ativos de informação - os meios de armazenamento, transmissão e processamento, os sistemas de informação, bem como os locais onde se encontram esses meios e as pessoas que a eles têm acesso. III.Processos críticos do negócio: o conjunto de atividades através das quais a instituição produz valor para os seus clientes. IV.Continuidade de Negócios - capacidade estratégica e tática da instituição se

3 planejar e responder a incidentes e interrupções de negócios, minimizando seus impactos e recuperando perdas de ativos da informação dos processos críticos, de forma a manter suas operações em um nível aceitável, previamente definido. V.Estratégia de Gestão de Continuidade de Negócios EGCN -abordagem de um órgão ou entidade que garante a recuperação dos ativos de informação e a continuidade das atividades críticas ao se defrontar com um desastre, uma interrupção ou outro incidente maior. VI.Plano de Continuidade de Negócios PCN - conjunto de planos de ações preventivas para garantir que os serviços essenciais sejam devidamente identificados e preservados após a ocorrência de um desastre até o retorno a situação normal de funcionamento. CAPÍTULO III DAS RESPONSABILIDADES E ACOMPANHAMENTOS Art. 4º A Política de Gestão de Continuidade de Negócios contará com os seguintes responsáveis e respectivas atribuições: I.Comitê Gestor de Tecnologia da Informação e Comunicações: aprovar e acompanhar a execução da Política de Gestão de Continuidade de Negócios (PGCN-TRT24). II.Secretário de Tecnologia da Informação: buscar recursos para a implementação da EGCN-TRT24, aprovar, acompanhar e apresentar ao Comitê Gestor de Tecnologia da Informação e Comunicações as informações relativas à execução do PCN-TRT24; III.Chefe da Divisão de Suporte e Segurança: elaborar, publicar e manter atualizado no site da STI a EGCN-TRT24 e o PCN-TRT24 e, com base nesses documentos, propor melhorias, implantar novos controles, realizar as

4 análises de risco, solicitar capacitações, acompanhar a execução dos planos táticos previstos e administrar as eventuais contingências. CAPÍTULO IV DOS PROCEDIMENTOS Art. 5º A Estratégia de Gestão de Continuidade de Negócios (EGCN-TRT24), resultante da aplicação da Política de Gestão de Continuidade de Negócios (PGCN-TRT24), deverá conter, no mínimo, os componentes descritos a seguir: I.Análise de impacto nos negócios; II.Análise de risco dos serviços críticos de TI para o negócio; III.Definição da infraestrutura básica; IV.Definição do nível de risco aceitável; V.Definição do nível de operação aceitável; VI.Plano de continuidade de negócios; Art. 6º O Plano de Continuidade de Negócios (PCN-TRT24), resultante da aplicação da Estratégia de Gestão de Continuidade de Negócios (EGCN-TRT24), sem prejuízo da observância o biblioteca COBIT 4.1, processo DS4 Assegurar a Continuidade de Serviços, deverá conter, no mínimo, os componentes descritos a seguir: I.Portfólio de serviços críticos; II.Análises de capacidade de recuperação; III.Plano de Contingência; IV.Plano de Backup e retenção; V.Plano de Testes de Restauração e Ativação; VI.Plano de comunicação. Parágrafo único. O Plano de Continuidade de Negócios (PCN-TRT24) deverá explicitar os responsáveis para cada um de seus planos táticos e será revisado: I.No mínimo, uma vez por ano; II.A qualquer momento em que o resultado dos testes indicarem a necessidade de ajustes; III.Sempre que mudanças significativas ocorram nos ativos de informação.

5 CAPÍTULO V DA CAPACITAÇÃO Art. 7º A proposta de capacitação dos servidores envolvidos nos processos de continuidade de negócios deverá ser anualmente encaminhada ao órgão do TRT24 responsável pelo programa institucional de capacitação. Parágrafo único. A capacitação deverá basear-se nas responsabilidades e papéis previstos na Política de Gestão de Continuidade de Negócios, sem prejuízo de conteúdos que estejam fora do escopo da norma, mas podem contribuir para sua melhoria. CAPÍTULO VI DA APROVAÇÃO Art. 8º As ações resultantes da aplicação da Política de Gestão de Continuidade de Negócios, expressas na EGCN-TRT24 e no PCN-TRT24, serão aprovadas pelo Comitê Gestor de Tecnologia da Informação do Tribunal Regional do Trabalho da 24ª Região e, posteriormente, comunicadas e publicadas através dos mecanismos cabíveis. Art. 9º Esta portaria entra em vigor na data de sua publicação. CAMPO GRANDE-MS, MARCIO VASQUES THIBAU DE ALMEIDA Desembargador Presidente do Tribunal Regional do Trabalho da 24ª Região