15999-1 E 2 Sgcn

Front 1

Continuidade de negócios

Back 1

capacidade estratégica e tática da
organização de se planejar e responder a incidentes e interrupções de
negócios para conseguir continuar suas operações em um nível aceitável
previamente definido.

Front 2

Gestão de continuidade de negócios (GCN)

Back 2

processo abrangente de gestão que identifica ameaças potenciais para uma organização e os
possíveis impactos nas operações de negócio caso estas ameaças se concretizem.

Front 3

Sistema de gestão de continuidade de negócios (SGCN)

Back 3

aquela parte de um sistema global de gestão que EIOMAMM a continuidade de negócios.

Front 4

Impacto

Back 4

consequência avaliada de um evento em particular

Front 5

Incidente

Back 5

situação que pode representar ou levar à interrupção de negócios, perdas, emergências ou crises.

Front 6

Plano de gestão de incidentes

Back 6

plano de ação claramente definido e
documentado para ser usado quando ocorrer um incidente que tipicamente cobre as principais pessoas, recursos, serviços e outras ações que sejam necessárias para implementar o processo de gestão de incidentes.

Front 7

Resiliência

Back 7

capacidade de uma organização de resistir aos
efeitos de um incidente (tolerância a falhas)

Front 8

A________ deve estabelecer e demonstrar comprometimento com a política de GCN

Back 8

alta direção

Front 9

Análise de Impacto (BIA)

Back 9

processo de analisar as funções de negócio e os efeitos que uma interrupção possa causar nelas.

Front 10

A organização deve garantir que a ________ do SGCN seja conduzida nos intervalos planejados para determinar conformidades e informar seus resultados à direção.

Back 10

auditoria interna

Front 11

análise crítica do SGCN

Back 11

Manter e melhorar a eficácia do SGCN por meio de ações
corretivas e preventivas, quando determinado pela análise crítica
da direção.

Front 12

15999-1

Back 12

O propósito desta norma é servir como um ponto único de referência
para a maior parte das situações em que a GCN é praticada e ser
usada por organizações de grande, médio e pequeno portes, nos
setores industriais, comerciais, públicos e de caráter voluntário.

Front 13

Apetite a risco

Back 13

quantidade total de risco que uma organização está preparada para aceitar, tolerar ou ser exposta a qualquer tempo.

Front 14

Estratégias de mitigação:

Back 14

Convém que seja estabelecido um RTO e as estratégias de continuidade da seção 7 sejam testadas contra ele (tratar);
- aceitação do risco (tolerar);
- transferência do risco (transferir);
- mudar, suspender ou terminar o serviço, produto, atividade, função ou processo (terminar).

Front 15

Plano de Gerenciamento de Incidentes (PGI)

Back 15

O propósito desse plano é permitir que a organização
gerencie a fase inicial e crítica de um incidente. Conteúdo:
- lista de tarefas e ações;
- contatos de emergência;
- atividades das pessoas;
- comunicação à mídia;
- gestão de partes interessadas.

Front 16

Plano de Continuidade de Negócios (PCN)

Back 16

O propósito desse plano é permitir que uma organização recupere ou mantenha suas atividades em caso de uma interrupção das operações normais de negócios.

Front 17

Manutenção dos preparativos de GCN

Back 17

- Convém que seja estabelecido um programa de manutenção do GCN claramente definido e documentado.
- Convém que esse programa garanta que quaisquer mudanças, internas ou externas, que causem um impacto à organização, sejam analisadas criticamente quanto à GCN.

Front 18

Auditoria

Back 18

- Convém que a organização providencie uma auditoria independente para avaliar sua competência de GCN e sua
capacidade de identificar falhas reais e potenciais.

- Convém que auditorias independentes sejam conduzidas
por pessoas competentes, sejam elas internas ou externas.

Front 19

Ciclo de vida de continuidade de negócio.

Back 19

Entendendo a organização>

determinando a estratégia de CN>

desenvolvendo e implementando uma resposta a GCN>

testando, mantendo e analisando criticamento os preparativos de GCN

ao centro (Gestão do programa GCN)

Front 20

Siglas:

GCN

SGCN

PCN

Back 20

GCN = processo abrangente de gestão que identifica ameaças potenciais para uma organização e os possíveis impactos nas operações de negócio caso estas ameaças se concretizem.

SGCN = aquela partede um sistema global de gestão que EIOMAMM a continuidade denegócios.

PCN = documentação de procedimentos e informações desenvolvida, consolidada e mantida deforma que esteja pronta para uso caso ocorra um incidente, de forma a permitir que a organização mantenha suas atividades críticas em um nívela ceitável previamente definido.

Front 21

Interrupção

Back 21

evento previsto (por exemplo, uma greve ou furacão) ou não(por exemplo, um blecaute ou terremoto), que cause um desvio negativo na esperada entrega e execução de produtos ou serviços, de acordo com os objetivos da organização.

Front 22

elemento responsável por garantir que as partesinteressadas confiem na capacidade de ela sobreviver a interrupções é deresponsabilidade do VI- _________1___________

Back 22

1 = incluindo GCN na cultura da organização