TI035 – ARQUITETURAS, REDES E SISTEMAS DISTRIBUÍDOS
ATIVIDADE PRÁTICA PROGRAMA DE ESTUDOS: MESTRADO EM DIRECÇÃO ESTRATÉGICA EM ENGENHARIA DE SOFTWARE
Nome e sobrenome: Yuri de Matos
Data: 25/02/2023
1. Qual a importância de um plano de contingência para a segurança dos dados?
É um plano de ação proativo e alternativo de uma empresa durante um evento que
afeta as operações normais da organização. O objetivo de um plano de contingência é organizar procedimentos e responsabilidades para direcionar as operações durante um evento indesejável, de modo que afete o mínimo possível as operações normais ou Dados da organização. A importância de um plano de contingência para uma empresa está relacionada à possibilidade de a empresa ser afetada por um evento que possa ameaçar suas operações normais. Sendo que está: 1. Permite que uma empresa considere ameaças e vulnerabilidades que possam prejudicá-la. 2. Possibilita a identificação dos processos e recursos críticos da empresa, que, devido ao impacto de um evento negativo, podem enfraquecer ou paralisar as operações da empresa. 3. Fornece desenvolvimento precoce de estratégias para resposta rápida a eventos negativos. 4. Como o plano de contingência lista as ações a serem tomadas em caso de emergência, todos podem se concentrar no que fazer sem perder tempo ou entrar em pânico. 5. Com um plano de contingência, você pode minimizar os danos que podem ocorrer em caso de desastre e minimizar a perda de produção. 6. Previne a reputação da empresa e prejuízos financeiros; 7. Entre outras coisas. 2. Como iniciar a elaboração do Plano de Contingência?
Para iniciar um plano de contingência, avalie a probabilidade e a gravidade de cada
risco. Depois de criar um ou mais planos, obtenha permissão de seu gerente ou chefe de departamento. Assim, quando ocorre um evento negativo, sua equipe pode intervir e resolver rapidamente o risco sem esperar pela aprovação. 1. Liste os riscos Antes de abordar os riscos, você deve identificá-los. Comece listando todos os riscos que podem afetar o seu negócio. Lembre-se de que existem planos de contingência em diferentes níveis, como corporativo, departamental ou de programa. Alinhe todos os seus planos de contingência com a escala e o escopo dos riscos pelos quais você é responsável. Um plano de contingência é uma grande iniciativa, então faça um brainstorm com as principais partes interessadas para identificar e discutir os riscos potenciais. Se você não sabe quem incluir nesta sessão, crie um mapa de análise das partes interessadas para identificá-los. 2. Pesar os riscos com base em sua gravidade e probabilidade. Depois de identificar riscos e perigos potenciais, trabalhe com os participantes para determinar o impacto potencial de cada risco. Avaliação ambas baseadas em duas métricas: a gravidade do impacto da materialização do risco e a probabilidade da materialização do risco. A fase de avaliação define a gravidade e a probabilidade de cada risco. Recomendamos o uso de uma escala alta, média e baixa. 3. Identifique os principais riscos Depois de determinar a gravidade e a probabilidade de cada risco, você e seus participantes devem identificar os principais riscos que precisam ser tratados. Por exemplo, um plano de contingência deve ser preparado para um risco de alta probabilidade e gravidade, mas provavelmente não é necessário para um risco de baixa probabilidade e gravidade. Você e outras partes interessadas devem estabelecer limites. Alta gravidade e alta probabilidade ou gravidade média e alta probabilidade. Crie planos de contingência robustos para esses riscos. Coloque em vigor um forte plano de mitigação se eles se concretizarem, para que você possa restabelecer a normalidade das operações empresariais o mais depressa possível. Alta gravidade e probabilidade média. Crie um plano de contingência também para esses riscos. Embora sejam pouco prováveis, eles podem ter um sério impacto nas funções empresariais caso aconteçam. Elaborar um planejamento proativo para o pior cenário possível pode ajudar a responder a imprevistos mais rapidamente. Alta gravidade e probabilidade baixa. Você também deve criar planos de contingência para esse tipo de risco. A única diferença é com quem você deve compartilhá-los depois de concluídos. Considere repassar esses planos a menos pessoas, já que eles são menos relevantes. Gravidade média e probabilidade média ou baixa gravidade e alta probabilidade. Considere criar planos de contingência para esses riscos. Convém fazer uma reunião reduzida com os principais interessados sobre esses planos de contingência ou adotar uma abordagem menos rigorosa na sua elaboração. Contudo, ter um plano B generalizado em relação ao que poderá ser feito se certos riscos se concretizarem — especialmente se for provável que aconteçam — é uma boa estratégia proativa. Gravidade média e probabilidade baixa, gravidade baixa e probabilidade média ou gravidade baixa e probabilidade baixa. Não crie um plano de contingência para esses riscos. Eles provavelmente não se concretizarão e não vão afetar muito as funções empresariais, caso aconteçam. No entanto, planeje-se para repassá-los periodicamente e avaliar se houve mudanças na gravidade e probabilidade deles. 4. Crie planos de contingência para os maiores riscos Crie um plano de contingência para cada risco importante. Como parte desse plano, descreva o risco e lance ideias sobre o que a sua equipe fará se ele se concretizar. Cada plano deve incluir todas as etapas que você precisa tomar para restabelecer a normalidade.
a) O plano de contingência deve incluir informações sobre:
b) Os eventos que colocarão o plano em ação. c) A resposta imediata. d) As pessoas a serem envolvidas e informadas. e) Principais responsabilidades, incluindo um gráfico RACI se necessário. f) O cronograma de resposta (isto é, ações imediatas e ações de longo prazo). Digamos, por exemplo, que você identificou uma potencial escassez de pessoal como um risco provável e grave. Isso teria um impacto significativo nas operações normais, logo você quer criar um plano de contingência para se preparar. Cada pessoa da sua equipe tem um conjunto de habilidades muito específico e seria difícil gerir as responsabilidades da equipe se mais do que uma pessoa saísse ao mesmo tempo. O seu plano de contingência pode incluir as pessoas que dão conta de cobrir certos projetos ou processos até você preencher a vaga, ou como melhorar a documentação da equipe para evitar conjuntos de habilidades isolados. 5. Obtenha a aprovação do plano de contingência Assegure que os líderes empresariais relevantes estejam a par do plano e concordem com a sua linha de ação. Isso é especialmente pertinente se você estiver criando planos por equipe ou departamento. Ao desenvolver um plano de contingência, você capacita a equipe a responder rapidamente a um risco, mas convém garantir a linha de atuação certa. Além disso, a pré-aprovação vai-lhe permitir pôr o plano em marcha com confiança, sabendo que você está no caminho certo, e sem ter que pedir aprovações de antemão. 6. Distribua os seus planos de contingência Depois de criar os planos de contingência, compartilhe-os com as pessoas certas. Certifique-se de que todos saibam o que você fará. Desse modo, quando e se chegar a hora, você poderá agir o mais depressa possível, da melhor forma possível. Mantenha os seus planos de contingência em um ponto central de referência para que todos possam acessá-los facilmente, se necessário. A criação de um projeto em uma plataforma de gestão de trabalho é uma excelente maneira de distribuir o plano e assegurar que todas as pessoas tenham um guia passo a passo sobre como executá-lo. 7. Acompanhe os planos de contingência Repasse o plano de contingência frequentemente para se certificar de que ainda tenha precisão. Leve em conta os novos riscos ou as novas oportunidades, como funcionários recém-contratados ou um panorama empresarial em reestruturação. Se um novo líder executivo ingressar na equipe, dê-lhe a oportunidade de avaliá-lo também. 8. Crie outros planos de contingência se for necessário. Se tiver criado planos de contingência para todos os riscos que encontrou, ótimo! Mas certifique-se de monitorar constantemente o surgimento de novos riscos. Se descobrir um novo risco com gravidade ou probabilidade suficientemente elevadas, crie um plano de contingência para ele. Em contrapartida, talvez você olhe para trás e perceba que alguns dos cenários com que uma vez se preocupou não são prováveis de acontecer ou, se acontecerem, não terão tanto impacto na sua equipe.
3. Descreva como deve ser realizado o treinamento e a conscientização das
pessoas
O treinamento é uma experiência aprendida que produz mudanças relativamente
duradouras em um indivíduo e melhora sua capacidade de realizar o trabalho. O treinamento pode mudar habilidades, conhecimentos, atitudes ou comportamento. Isso significa mudar o que os funcionários sabem sobre a maneira como trabalham, sua atitude em relação ao trabalho ou suas interações com colegas ou supervisores, Chiavenato (2000, deve criar um conjunto de documentos e manuais para as pessoas seguirem em caso de situações inesperadas para resolver incidentes. Esses documentos normativos devem descrever de forma clara, concisa e completa os riscos, o pessoal e suas responsabilidades. O treinamento é um processo de assimilação de curto prazo destinado a transferir ou reciclar conhecimentos, habilidades ou atitudes diretamente relacionadas ao desempenho de tarefas ou à otimização do trabalho” (MARRAS 2001, p. 145). Referências
MARCONDES, José Sérgio (2020). Importância do Plano de Contingência
Empresarial: Para que serve…. Disponível em Blog Gestão de Segurança Privada: https://gestaodesegurancaprivada.com.br/importancia-do-plano-de-contingencia- empresarial/– Acessado em (15/02/2023). CHIAVENATO, Idalberto (2003) Administração de recursos humanos: fundamentos básicos. 5 ed. São Paulo: Atlas BARRETO, Y (1995) Como treinar sua equipe. Rio de Janeiro. Qualitymark YIN, K. Robert (2005) Estudo de caso: Planejamento e métodos. 3. ed. Porto. Alegre: Bookman.