Visão Geral

O curso Business Continuity Fundamentals apresenta os fundamentos, conceitos, princípios e práticas essenciais para compreender e estruturar a continuidade de negócios em organizações públicas e privadas. O treinamento aborda como identificar processos críticos, avaliar impactos de interrupções, definir estratégias de continuidade, estabelecer planos de resposta e recuperação e integrar Business Continuity com Gestão de Riscos, Disaster Recovery, Gestão de Crises, Segurança da Informação e Resiliência Organizacional.

Durante o treinamento, os participantes conhecerão conceitos fundamentais como Business Continuity Management (BCM), Business Continuity Plan (BCP), Business Impact Analysis (BIA), Risk Assessment, Recovery Time Objective (RTO), Recovery Point Objective (RPO), estratégias de continuidade, resposta a incidentes e recuperação de operações.

O curso também apresenta a relação entre continuidade de negócios e referências reconhecidas de mercado, incluindo a ISO 22301, ISO 22313, ISO 31000 e práticas relacionadas à continuidade de serviços de tecnologia e recuperação de desastres.

Objetivo

Após realizar este curso Business Continuity Fundamentals, você será capaz de:

• Compreender os fundamentos de Business Continuity e Business Continuity Management
• Identificar os principais componentes de um programa de continuidade de negócios
• Compreender o papel da Business Impact Analysis (BIA)
• Identificar processos, serviços e recursos críticos
• Compreender conceitos de RTO, RPO, MTD e Recovery Strategy
• Compreender a relação entre riscos, ameaças, vulnerabilidades e impactos
• Conhecer estratégias de continuidade de negócios
• Compreender a estrutura de um Business Continuity Plan (BCP)
• Diferenciar Business Continuity, Disaster Recovery e Crisis Management
• Compreender a integração entre continuidade de negócios e segurança da informação
• Compreender o papel da gestão de fornecedores na continuidade operacional
• Conhecer conceitos de testes, exercícios e manutenção dos planos de continuidade
• Compreender os principais requisitos e conceitos relacionados à ISO 22301
• Participar do desenvolvimento de uma estrutura básica de continuidade de negócios

Publico Alvo

• Profissionais de Business Continuity e Resiliência Organizacional
• Gestores e coordenadores
• Profissionais de Gestão de Riscos
• Profissionais de Segurança da Informação
• Profissionais de Tecnologia da Informação
• Profissionais de Disaster Recovery
• Profissionais de Governança, Riscos e Compliance (GRC)
• Analistas de processos e negócios
• Analistas de Gestão de Crises
• Auditores e profissionais de controles internos
• Profissionais envolvidos na elaboração de planos de contingência
• Consultores e profissionais responsáveis pela continuidade operacional

Pre-Requisitos

• Não há pré-requisitos técnicos obrigatórios.
• Recomenda-se conhecimento básico sobre processos organizacionais, gestão de riscos ou tecnologia da informação.

Materiais

Conteúdo Programatico

Module 1: Fundamentos de Business Continuity

1. Conceito de Business Continuity
2. Business Continuity Management (BCM)
3. Objetivos da continuidade de negócios
4. Continuidade operacional e resiliência organizacional
5. Principais ameaças à continuidade
6. Impactos financeiros, operacionais, tecnológicos e reputacionais
7. Princípios fundamentais de continuidade de negócios
8. Papéis e responsabilidades no BCM
9. Business Continuity no contexto corporativo
10. Business Continuity em organizações públicas e privadas

Module 2: Business Continuity Management System

1. Estrutura de um programa de Business Continuity
2. Política de continuidade de negócios
3. Governança de Business Continuity
4. Papéis e responsabilidades
5. Estrutura organizacional para continuidade
6. Gestão de recursos
7. Comunicação e conscientização
8. Competências e treinamento
9. Integração com gestão de riscos
10. Integração com governança corporativa

Module 3: Business Impact Analysis – BIA

1. Conceito de Business Impact Analysis
2. Objetivos da BIA
3. Identificação de processos críticos
4. Identificação de produtos e serviços prioritários
5. Identificação de dependências
6. Avaliação de impactos financeiros e operacionais
7. Avaliação de impactos legais e regulatórios
8. Avaliação de impactos reputacionais
9. Definição de prioridades de recuperação
10. Recovery Time Objective (RTO)
11. Recovery Point Objective (RPO)
12. Maximum Tolerable Downtime (MTD)
13. Exercício prático de BIA

Module 4: Risk Assessment e Estratégias de Continuidade

1. Identificação de ameaças
2. Identificação de vulnerabilidades
3. Avaliação de riscos
4. Probabilidade e impacto
5. Definição de cenários de interrupção
6. Estratégias de continuidade
7. Estratégias de prevenção
8. Estratégias de contingência
9. Redundância e disponibilidade
10. Sites de contingência
11. Estratégias para pessoas, processos e tecnologia
12. Continuidade de fornecedores e terceiros

Module 5: Business Continuity Plan e Resposta a Incidentes

1. Conceito de Business Continuity Plan
2. Estrutura de um plano de continuidade
3. Critérios para ativação do plano
4. Procedimentos de resposta
5. Gestão de responsabilidades
6. Comunicação durante uma interrupção
7. Comunicação com clientes e fornecedores
8. Gestão de incidentes e crises
9. Escalonamento de incidentes
10. Procedimentos de recuperação
11. Retorno à operação normal
12. Documentação e controle dos planos

Module 6: Disaster Recovery, Crisis Management e Resiliência

1. Business Continuity x Disaster Recovery
2. Business Continuity x Crisis Management
3. Disaster Recovery Planning
4. IT Disaster Recovery
5. Recuperação de infraestrutura
6. Backup e recuperação de dados
7. Alta disponibilidade e redundância
8. Continuidade de serviços de TI
9. Cyber Resilience
10. Resiliência organizacional
11. Integração entre BCM, DR e Segurança da Informação

Module 7: Testes, Exercícios e Melhoria Contínua

1. Importância dos testes de continuidade
2. Tipos de exercícios
3. Tabletop Exercise
4. Walkthrough
5. Simulações
6. Testes de recuperação
7. Avaliação dos resultados
8. Registro de falhas e oportunidades de melhoria
9. Atualização dos planos
10. Programa de melhoria contínua

Module 8: ISO 22301 e Aplicação Prática

1. Introdução à ISO 22301
2. Estrutura de um Business Continuity Management System
3. Principais conceitos da ISO 22301
4. Contexto da organização
5. Liderança e responsabilidades
6. Planejamento da continuidade
7. Operação do sistema de continuidade
8. Avaliação de desempenho
9. Melhoria contínua
10. Relação entre ISO 22301, ISO 31000 e ISO 27001
11. Estudo de caso de interrupção de negócio
12. Construção de uma estrutura básica de Business Continuity Plan