Rolf Neubarth Dissertacao Defesa FINAL REVISADO

31
significativamente, a sua perspectiva de resiliência da cadeia operacional de processo de entrega
de valor ao cliente, criando um nível de resiliência maior em seus processos críticos em
contraste com um single point of operation. Além disso, tais estudos consideram que quanto
mais pontos redundantes existam em sua topologia de operações, maior será a credibilidade da
capacidade de redundância de seus processos críticos. Essa visão está alinhada à ideia de
replicação de dados e à existência de sites alternativos para processos de tecnologia da
informação. Ainda segundo esses autores, o aumento em média de pontos de processamento de
operações e processos de clusterização de processos tornam mais positivos o aumento do nível
de resiliência.
A gestão de continuidade do negócio pertence a uma resposta estratégica de uma
companhia, com a qual se determina com precisão as vulnerabilidades operacionais, além de
estruturar e priorizar esforços e recursos para permitir lidar com as situações inesperadas com
eficácia. Helms et al. (2006) afirmam que a prevenção é mais importante que a recuperação.
Para a gestão de continuidade de negócio ser efetiva, não deveria ser apenas uma
atividade que termina em um projeto. A gestão de continuidade de negócio não pode ser uma
política ou um plano elaborado (GIBB et al., 2006), pois dever ser um processo de proatividade
com dinamismo, e dever ser continuado com revisões, atualizações e adaptações (BRITISH
STANDARDS, 2006).
Segundo publicação da European Union Agency for Network and Information Security
- ENISA (2008), o processo de gestão de continuidade do negócio precisa reduzir o risco até
um nível aceitável dentro de negócio da companhia. Dessa forma, o planejamento da estratégia
de recuperação evita que o incidente, caso ocorra, interfira na normalidade do funcionamento
do negócio.
De acordo com Wheatman (2001), muitas organizações que sofrem uma interrupção de
suas atividades devido a um desastre nunca se recuperam. Em percentuais, 40% das empresas
que passaram por essa situação encerraram as atividades num prazo de até cinco anos.
O Disaster Recovery Instituite International (DRII), órgão que difunde a continuidade
de negócios no mundo, situado nos EUA e no Canadá, coletou, ao longo de décadas em suas
atividades, estatísticas que afirmam que “de cada cinco companhias que sofrem interrupção nas
suas operações por uma semana, duas fecham as portas em menos de três anos” (ALEVATE,
2014, p. 64).
Segundo Guindani (2011), uma forma de se medir o risco ou o alto impacto nas
operações é pela utilização de uma avaliação de impacto aos seus processos operacionais, ou
seja, realizando uma análise em seus processos produtivos e atribuindo a esses um custo