Roteiro para a elaboração do Plano de Continuidade de

Negócios
Pós-Graduação Lato Sensu
Especialização em Segurança da Informação e Gestão de Riscos
Disciplina de Fundamentos em Segurança da Informação
Professor: Cláudio José Franz

O P l a n o d e C o n t i n u i d a d e d e N e g ó c i os - PCN é f o r m a d o p o r
um conjunto de i n f o r m a ç õ e s e documentos normativos que devem
descrever de forma clara, concisa e completa os riscos, as pessoas e suas
responsabilidades. Para a avaliação de nossa disciplina deve ser criado um
modelo resumido levando em consideração as ações reais que podem ser
tomadas em sua profissão.

1. Sumário executivo, contendo, o propósito do plano, autoridade

e responsabilidades das pessoas chaves, tipos de emergências que
podem ocorrer e o local de gerenciamento da operação.
2. Gerenciamento dos elementos de emergência, descrevendo os
processos de direção e controle, comunicação, recuperação e
restauração, administração e logística.
3. Procedimento de resposta à emergência, a organização deve elaborar
checklists para orientar as ações que devem ser tomadas para
proteção das pessoas e manutenção dos equipamentos, os
procedimentos devem conter: alertas para avisos de catástrofes
naturais, condução de evacuação, desligamento das operações, proteção
dos dados vitais e restauração das operações.
4. Documentos de suporte, a organização deve anexar ao PCN
alguns documentos, tais como: lista de telefones das pessoas
envolvidas no processo, planta das instalações físicas, guias com o
desenho da infraestrutura de TI e procedimentos para recuperação dos
serviços de TI.
5. Identificar desafios e priorizar atividades, o PCN deve conter uma
lista de tarefas para ser executada definindo Quem e Quando e
determinar como devem ser tratados os problemas identificados na fase
de levantamento.

As dúvidas sobre a avaliação serão sanadas nas aulas do dia 23 e 24 de

agosto.

Entrega via e-mail para: claudio@imed.edu.br.

Prazo máximo: 31/08/2013