Como realizar uma BIA (Business Impact Analysis)

A BIA (Business Impact Analysis) analisa o que acontece com cada processo de negócio se um incidente o interromper. Ela mostra quais processos são críticos, quais recursos os sustentam e em que ordem recuperá-los, e é a base do plano de continuidade.

Este guia explica como fazer uma BIA passo a passo, da preparação à consolidação dos resultados, seguindo a abordagem da ISO 22301. Foi pensado para responsáveis por continuidade de negócios que vão fazer a primeira análise ou querem revisar seu método.

O que você obtém de cada processo

Quatro valores: o MTPD, tempo máximo que o processo pode ficar parado; o RTO, tempo para recuperá-lo; o RPO, perda máxima de dados tolerada; e o MBCO, nível mínimo de serviço aceitável durante uma contingência.

O que você vai encontrar no guia

1. Antes de começarAs condições prévias e os sete primeiros passos, da nomeação do coordenador à árvore de dependências.
2. Tipos de impacto e escala de tempoOperacional, financeiro, reputacional e legal ou contratual, com níveis, critérios e faixas da primeira hora até duas semanas.
3. Os valores da BIAO que são MTPD, RTO, RPO e MBCO e como cada um é definido.
4. Priorizar processos e atividadesOrdem de restauração, recursos necessários e interdependências de cada atividade.
5. Consolidar e validarComo agrupar os resultados, contar com as áreas, aprovar com a diretoria e manter a BIA atualizada.
6. A BIA no GlobalSuite®Automação, trabalho em equipe, simulação de cenários e rastreabilidade com riscos e estratégias.

Norma de referência

A BIA faz parte da implantação de um sistema de gestão de continuidade de negócios segundo a ISO 22301. O passo seguinte é a análise de riscos dos ativos que sustentam os processos críticos.