Rolf Neubarth Dissertacao Defesa FINAL REVISADO

30
Risco decorrente da instituição em ter sua capacidade de pagamento impactada
Risco de Liquidez ou de ter seus recebimentos em possível desequilíbrio de seus ativos que podem
ser negociados.
Riscos associados à ocorrência de perdas derivadas de falhas sistêmicas, falhas
em processos internos ou ocasionados por incidentes de eventos externos
Risco Operacional
associados ou não a inadequações de operações que não podem ser executadas
devido a uma interrupção nas operações da instituição.
Risco de possibilidade de perdas decorrentes de flutuação nos valores de
Risco de Crédito mercados, riscos de operações financeiras sujeitas a reajustes cambiais, taxas de
juros e precificação de ações e commodities.
Fonte: o autor, com dados baseado em Pedote (2002).
2.3 Gestão de continuidade de negócios
como:
Segundo a ABNT NBR 15.999-1, gestão de continuidade de negócios pode ser definida
Processo abrangente de gestão que identifica ameaças potenciais para uma
organização e os possíveis impactos nas operações de negócio, caso estas ameaças se
concretizem. Este processo fornece uma estrutura para que se desenvolva uma
resiliência organizacional que seja capaz de responder efetivamente e salvaguardar os
interesses das partes interessadas, a reputação e a marca da organização, e suas
atividades de valor agregado (FRIEDENHAIN, 2008, p. 28).
Gestão de continuidade de negócios não é apenas uma responsabilidade da área de
tecnologia da informação, mas sim da organização como um todo, especialmente no que diz
respeito à infraestrutura de TI, que impacta diretamente com operações de missão crítica da
empresa (LUNARDI et al., 2016).
De acordo com Alevate (2014), a metodologia base para a gestão da continuidade de
negócios está descrita tanto na atual NBR/ISO 22301 como na norma originária BS 25999-2 e
na norma brasileira NBR 15999, criada em 2008, para orientar sobre o assunto. Como primeira
norma para o gerenciamento de negócios publicada no Brasil, ela estabelece: i) planejar o
projeto conhecendo seus objetivos; ii) atribuir estudos de região, áreas, riscos pertinentes a
situação; iii) mensurar, medir, conhecer e documentar todos os impactos do cenário, situação,
quando problema não for resolvido; iv) determinar plano estratégico ou modelo de atuação para
contingência dos riscos identificados e estudados; v) criar e documentar planos de atuação,
divididos por planos de negócio e planos físicos, que se refere ao ambiente que suporta a
operação; e vi) quando há possibilidade de crise, testar e comunicar todos envolvidos no projeto
as decisões que serão tomadas quando ocorrer um problema previamente estudado.
De acordo com Ponomarov e Holcomb (2009), há estudos que apresentam que o
aumento de redundância em pontos estratégicos dentro da sua topologia acresce,