miolo sho2009_indices v8 - Departamento de Produção e Sistemas ...

Continuidade (acções que garantem os passos a seguir para identificar o impacto de perdaspotenciais, manter estratégias e planos de recuperação e a continuidade dos serviços);Recuperação (acções delineadas para fazer regressar as condições a um nível aceitável para aorganização), tal como definido na NFPA 1600:2007 [9].Sho2009Figura 1 – Preparação, Resposta, Continuidade e Recuperação. [3]Colóquio internacional sobre segurança e higiene ocupacionaisMETODOLOGIAA metodologia utilizada no desenvolvimento de um Plano de Continuidade de Negócio assentanos princípios descritos no esquema da Figura 2. # $ % & '()! " * ""Figura 2 – Metodologia do Plano de Continuidade de Negócio1. Numa primeira fase, importa situar a empresa no seu contexto organizativo,nomeadamente no seu sector de actividade, respectiva realidade de mercado em que seinsere, política e princípios de actuação e caracterização dos meios existentes para apreparação e resposta à emergência nos domínios da Qualidade, Ambiente, Segurançaocupacional e Segurança da Informação. Esta caracterização passa por uma descriçãodetalhada das infra-estruturas (incluindo redes de gás, electricidade, água, redes dossistemas de informação, características da instalação), localização face ao meioenvolvente, implicações logísticas da Gestão da Emergência e Contingência, meios deprotecção e intervenção, meios de comunicação disponíveis, funções e responsabilidades,aspectos económico-financeiros e gestão de conflitos.2. Conhecendo o seu contexto organizativo, é feita a Identificação e Avaliação de Riscos daempresa numa perspectiva integrada da Qualidade, Ambiente, Segurança e Segurança daInformação, seguindo as orientações das normas de referência ISO IEC GUIDE 73 [1], ISO14001 [6], OHSAS 18001 [7] e ISO 27001 [8].3. Após a análise da Avaliação de Riscos (processo segue com implementação de medidas),incluindo a apreciação dos riscos decorrentes das envolventes local e global, os riscos commaior significância são enquadrados numa perspectiva de ordem superior, chegando-se assimà identificação das principais ameaças. Na identificação das ameaças, a título de exemplo,poderão ser considerados, entre outros aspectos, os seguintes: perdas ou quebras de energiaeléctrica; perda de comunicações; rotura de condutas de gás ou outros fluidos perigosos;incêndio ou explosão (na instalação ou em edificações contíguas); colapso das instalações;encurralamento de pessoas; derrame de químicos ou outras substâncias tóxicas; queda de30