Funcionalidades incluído a partir de Business: Gestão da continuidade de negócio (BCM), comparar pacotes
Gestão da continuidade de negócio (BCM)
Saber que processo tem de voltar a funcionar primeiro: análise de impacto no negócio, planos de continuidade, gabinete de crise e exercícios num só módulo.
Se um sistema central falhar, tem de estar claro que processo deve voltar a funcionar primeiro, quanto tempo uma interrupção é suportável e quem decide.
Como o Complass ajuda
Análise de impacto no negócio
Avaliar os danos por categoria ao longo do tempo numa matriz. O Complass propõe a partir daí o período máximo tolerável de interrupção (MTPD) e a criticidade. Além disso, dependências, recursos, aprovação, ciclo de revisão e o relatório BIA em PDF ou Excel.
Objetivos de recuperação por processo
Tempo de recuperação (RTO) e perda máxima de dados admissível (RPO) por processo. O RTO tem de ser inferior ao MTPD, conforme previsto na norma BSI 200-4.
Planos de continuidade com aprovação
Planos de recuperação, de funcionamento de emergência e de alerta, pré-preenchidos a partir da BIA. Cada aprovação é guardada como versão inalterável, se desejar com o princípio dos quatro olhos.
Gabinete de crise e manual de emergência
Gabinete de crise, equipas de emergência e contactos externos com substitutos e disponibilidade. O manual de emergência reúne tudo, em PDF ou ficheiro Word; o Complass mostra quem descarregou um exemplar desatualizado.
Exercícios segundo a norma BSI 200-4
Da revisão do plano ao exercício de emergência: tempos de recuperação medidos por processo comparados com os objetivos, constatações como tarefas e relatório do exercício em PDF.
Evidências para os seus referenciais
Arquiva com um clique o manual de emergência e o relatório do exercício como evidência nos seus projetos, por exemplo para NIS2 e ISO 27001.
Em caso de emergência
Declarar emergência
Declara a emergência com nova confirmação, o Complass alerta a célula de crise e acompanha quem confirmou. Depois, é gerado o relatório de pós-análise.
Backups e recuperação
Por sistema, vê se o backup corresponde à perda de dados tolerável, se há uma cópia offline ou imutável e quando foi feita a última recuperação bem-sucedida.
Alarme adicional por SMS e chamada: pacote adicional.
Base legal e normativa
- § 30 Abs. 2 Nr. 3 BSIG§ 30 BSIG Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen(1) Besonders wichtige Einrichtungen und wichtige Einrichtungen sind verpflichtet, geeignete, verhältnismäßige und wirksame technische und organisatorische Maßnahmen, die in Absatz 2 konkretisiert werden, zu ergreifen, um Störungen der Verfügbarkeit, Integrität und Vertraulichkeit der informationstechnischen Systeme, Komponenten und Prozesse, die sie für die Erbringung ihrer Dienste nutzen, zu vermeiden und …Abrir o original (gesetze-im-internet.de) ↗
- Art. 21 Abs. 2 lit. c NIS2-RichtlinieArtigo 21 Diretiva SRI 2 Medidas de gestão dos riscos de cibersegurança1. Os Estados-Membros devem assegurar que as entidades essenciais e importantes tomam medidas técnicas, operacionais e organizativas adequadas e proporcionadas para gerir os riscos que se colocam à segurança dos sistemas de rede e informação que utilizam nas suas operações ou na prestação dos seus serviços e para impedir ou minimizar o impacto de incidentes nos destinatários dos seus serviços e noutros serviços. As …Abrir o original (EUR-Lex) ↗
- BSI-Standard 200-4
- ISO 22301:2019
- ISO/IEC 27001:2022, A.5.29 und A.5.30
Ler o whitepaper Continuidade de negócio (BCM)
Esta página descreve funcionalidades do Complass e não constitui aconselhamento jurídico.
Perguntas frequentes
A continuidade de negócio está incluída no pacote?
A gestão da continuidade de negócio é um módulo contratável em separado. Está incluída nos pacotes Business, Professional e Premium.
Por onde começamos?
Pelos seus processos mais importantes e a respetiva análise de impacto no negócio. O início rápido, baseado no BCMS reativo da norma BSI 200-4, guia-o depois pelo primeiro plano e pelo gabinete de crise até ao primeiro exercício; os planos são pré-preenchidos com os resultados da BIA.
O módulo suporta a ISO 22301?
Sim. Com a gestão da continuidade obtém a ISO 22301 como referencial com catálogo de requisitos; BIA, planos e exercícios contam aí como evidência.
O Complass substitui as decisões na gestão da continuidade de negócio?
Não. O Complass faz propostas, verifica os dados e documenta. Os objetivos, planos e aprovações são definidos por si; a responsabilidade continua a ser sua.
Teste o Complass com os seus próprios dados
Crie o seu próprio acesso de teste, se quiser com um projeto de exemplo por referencial. Se preferir ver primeiro o Complass, peça uma demonstração.