Visão Geral

O curso Business Continuity Management System – BCMS apresenta uma abordagem estruturada para o desenvolvimento, implementação, operação, manutenção e melhoria de um Sistema de Gestão de Continuidade de Negócios (BCMS).

O treinamento aborda os principais componentes necessários para estabelecer um programa de continuidade de negócios, incluindo contexto organizacional, liderança, política de continuidade, análise de impactos, avaliação de riscos, definição de estratégias, planos e procedimentos, comunicação, testes, monitoramento, avaliação de desempenho e melhoria contínua.

O curso utiliza como principal referência a ISO 22301, complementada por conceitos e práticas relacionados à ISO 22313, ISO 31000, ISO 27001 e continuidade de serviços de tecnologia da informação. O participante também terá contato com a integração do BCMS aos processos de governança, gestão de riscos, segurança da informação, gestão de crises e Disaster Recovery.

Objetivo

Após realizar este curso Business Continuity Management System – BCMS, você será capaz de:

• Compreender os fundamentos e a estrutura de um Business Continuity Management System
• Compreender os principais requisitos da ISO 22301
• Estruturar os principais componentes de um BCMS
• Definir o contexto e o escopo de um sistema de gestão de continuidade
• Compreender responsabilidades e papéis relacionados ao BCMS
• Estruturar políticas e objetivos de continuidade de negócios
• Integrar Business Impact Analysis e Risk Assessment ao BCMS
• Definir estratégias e soluções de continuidade
• Estruturar planos e procedimentos de continuidade
• Estabelecer processos de comunicação e conscientização
• Planejar testes e exercícios de continuidade
• Monitorar e avaliar o desempenho do BCMS
• Identificar não conformidades e oportunidades de melhoria
• Compreender o processo de melhoria contínua do BCMS
• Integrar o BCMS com Gestão de Riscos, Segurança da Informação e Disaster Recovery

Publico Alvo

• Profissionais responsáveis por Business Continuity Management
• Gestores e coordenadores de continuidade de negócios
• Profissionais de Gestão de Riscos
• Profissionais de Governança, Riscos e Compliance (GRC)
• Profissionais de Segurança da Informação
• Profissionais de Tecnologia da Informação
• Profissionais de Disaster Recovery
• Analistas de processos e negócios
• Gestores de operações
• Auditores internos e externos
• Consultores de continuidade e resiliência
• Profissionais responsáveis por sistemas de gestão
• Profissionais envolvidos na implementação ou manutenção de BCMS

Pre-Requisitos

• Recomenda-se conhecimento básico de Business Continuity, gestão de riscos, processos organizacionais ou Segurança da Informação.
• Não é obrigatório possuir conhecimento prévio da ISO 22301.

Materiais

Conteúdo Programatico

Module 1: Fundamentos do Business Continuity Management System

1. Conceito de Business Continuity Management System
2. Objetivos e benefícios de um BCMS
3. Business Continuity Management e gestão organizacional
4. Continuidade de negócios e resiliência organizacional
5. Componentes de um sistema de gestão de continuidade
6. Ciclo de gestão da continuidade de negócios
7. Princípios de gestão de continuidade
8. Governança do BCMS
9. Papéis e responsabilidades
10. Relação entre BCMS, BCM, BCP e Disaster Recovery

Module 2: ISO 22301 e estrutura do BCMS

1. Introdução à ISO 22301
2. Estrutura de um sistema de gestão baseado na ISO 22301
3. Princípios e conceitos fundamentais
4. Contexto da organização
5. Partes interessadas
6. Determinação do escopo do BCMS
7. Requisitos organizacionais
8. Abordagem baseada em riscos
9. Documentação e informação documentada
10. Integração da ISO 22301 com outros sistemas de gestão

Module 3: Contexto, Liderança e Política de Continuidade

1. Análise do contexto organizacional
2. Identificação de partes interessadas
3. Necessidades e expectativas das partes interessadas
4. Definição do escopo do BCMS
5. Liderança e comprometimento
6. Política de continuidade de negócios
7. Responsabilidades e autoridades
8. Estrutura de governança
9. Comunicação da política
10. Cultura de continuidade de negócios

Module 4: Planejamento e Gestão de Riscos

1. Planejamento do BCMS
2. Identificação de riscos e oportunidades
3. Identificação de ameaças
4. Identificação de vulnerabilidades
5. Avaliação de riscos
6. Critérios de avaliação
7. Tratamento de riscos
8. Relação entre ISO 22301 e ISO 31000
9. Objetivos de continuidade de negócios
10. Planejamento para alcançar os objetivos

Module 5: Business Impact Analysis e Requisitos de Continuidade

1. Fundamentos de Business Impact Analysis
2. Identificação de produtos e serviços prioritários
3. Identificação de processos críticos
4. Identificação de dependências
5. Avaliação de impactos
6. Definição de prioridades
7. Recovery Time Objective (RTO)
8. Recovery Point Objective (RPO)
9. Maximum Tolerable Period of Disruption (MTPD)
10. Requisitos de continuidade
11. Definição de critérios de recuperação
12. Documentação dos resultados da BIA

Module 6: Estratégias e Soluções de Continuidade

1. Conceito de estratégia de continuidade
2. Estratégias para pessoas
3. Estratégias para processos
4. Estratégias para tecnologia
5. Estratégias para instalações
6. Estratégias para fornecedores e terceiros
7. Redundância e disponibilidade
8. Sites alternativos
9. Backup e recuperação de dados
10. Alta disponibilidade
11. Soluções de contingência
12. Seleção e avaliação de estratégias

Module 7: Business Continuity Plans e Procedimentos

1. Estrutura de um Business Continuity Plan
2. Desenvolvimento de planos de continuidade
3. Procedimentos de resposta
4. Critérios para ativação dos planos
5. Estrutura de equipes de continuidade
6. Papéis e responsabilidades durante uma interrupção
7. Comunicação durante incidentes
8. Gestão de recursos
9. Procedimentos de recuperação
10. Retorno às operações normais
11. Controle e atualização dos planos
12. Gestão de documentação

Module 8: Comunicação, Competência e Conscientização

1. Comunicação interna e externa
2. Plano de comunicação de continuidade
3. Comunicação durante crises
4. Comunicação com clientes e fornecedores
5. Comunicação com partes interessadas
6. Competências necessárias para o BCMS
7. Treinamento e capacitação
8. Programas de conscientização
9. Cultura organizacional de continuidade
10. Avaliação da efetividade de treinamentos

Module 9: Exercícios, Testes e Validação do BCMS

1. Objetivos dos testes de continuidade
2. Programa de testes e exercícios
3. Tabletop Exercise
4. Walkthrough
5. Simulações
6. Testes técnicos de recuperação
7. Testes de comunicação
8. Testes de Disaster Recovery
9. Avaliação dos resultados
10. Registro de evidências
11. Identificação de falhas
12. Ações de melhoria decorrentes dos testes

Module 10: Monitoramento, Auditoria e Melhoria Contínua

1. Monitoramento do BCMS
2. Indicadores de desempenho
3. Métricas de continuidade
4. Avaliação de desempenho
5. Auditoria interna
6. Preparação para auditorias
7. Não conformidades
8. Ações corretivas
9. Análise crítica pela direção
10. Melhoria contínua
11. Atualização do BCMS
12. Evolução da maturidade de continuidade

Module 11: Integração do BCMS com Segurança, Riscos e Disaster Recovery

1. BCMS e Gestão de Riscos
2. BCMS e Segurança da Informação
3. BCMS e ISO 27001
4. BCMS e Cyber Resilience
5. BCMS e Disaster Recovery
6. BCMS e Gestão de Crises
7. BCMS e IT Service Continuity
8. Continuidade de fornecedores
9. Continuidade de serviços em nuvem
10. Integração com processos de Governança, Riscos e Compliance

Module 12: Implementação Prática de um BCMS

1. Definição do projeto de implementação
2. Diagnóstico inicial
3. Definição do escopo
4. Desenvolvimento da política
5. Identificação de processos críticos
6. Realização da BIA
7. Avaliação de riscos
8. Definição das estratégias
9. Desenvolvimento dos planos
10. Programa de testes
11. Monitoramento e avaliação
12. Plano de melhoria contínua
13. Estudo de caso de implementação de BCMS
14. Desenvolvimento de uma estrutura básica de BCMS