ISO 22301: Sistema de Gestão de Continuidade de Negócios

Este curso contém o uso de inteligência artificial.

Ataque cibernético, pane no data center, falha de um fornecedor, desastre natural: nenhuma organização está livre de uma disrupção grave. A ISO 22301:2019, emendada em 2024 para incluir a mudança do clima, especifica os requisitos de um sistema de gestão de continuidade de negócios (SGCN) certificável.

Neste curso, vamos implantar um SGCN etapa por etapa, em 15 etapas organizadas no ciclo PDCA: apoio da Alta Direção, requisitos, escopo, política, avaliação de riscos, análise de impacto nos negócios (BIA), estratégias e recursos, planos de continuidade, exercícios, treinamento, medição, auditoria interna, análise crítica pela direção, ações corretivas e melhoria contínua.

Cada etapa é aplicada a uma empresa modelo, a CloudCom, provedora de serviços em nuvem: você vai ver como ela calcula o retorno sobre o investimento em segurança (ROSI), avalia os seus riscos de disrupção, define o MTPD, o RTO e o RPO, escolhe um site alternativo, redige os planos de gerenciamento de crises, de resposta a incidentes, de recuperação de desastres e de restauração, e depois audita e melhora o seu sistema.

O curso separa com clareza o que a norma exige do que são boas práticas e orientações de normas como a ISO 22313. Você recebe modelos prontos para usar: perfil da CloudCom, escopo do SGCN, política de continuidade de negócios, avaliação de riscos, plano de tratamento de riscos, BIA qualitativa e relatório de auditoria interna.

Cada seção termina com um questionário e uma tarefa prática sobre a CloudCom, com resposta modelo detalhada. Sete artigos trazem os documentos completos da CloudCom: escopo, política e planos de continuidade.