Rolf Neubarth Dissertacao Defesa FINAL REVISADO

81
dos dados de backup realizada diariamente. Os pontos de GCN foram avaliados de acordo com
o que se propõe a pesquisa, que sempre está veiculada com a análise da ISSO 22301. O
entrevistado informou ainda que testes de recuperação são realizados em nível de tecnologia, e
confirmou que envolve as áreas de negócio durante as manobras, para verificar a consistência
do tempo de recuperação dos dados. A instituição E opera em um dos escritórios principais,
localizado em São Paulo, um risco considerado significativo, pois foi possível identificar que
seu prédio não possui contingência para fornecimento de energia. O prédio não possui estrutura
de gerador ou os chamados no break, para contingenciamento de energia elétrica. Assim, a
instituição assume um risco, se houver uma situação de blackout ou variação de entrada elétrica,
tendo uma autonomia de operação de duas horas por conta de ter somente sistemas de no breaks
internos. Dentro da análise de GCN, a recuperação existente nas manobras de testes e não ocorre
somente em nível de dados, mas também há uma validação de conectividade em nível de
plataformas ou de recuperação de ambiente. Esse fator torna crucial, para tornar a empresa ser
mais resiliente, a devida avaliação que, em uma situação de alto impacto operacional, sua
recuperação se dará considerando seu RTO, em seu tempo adequado com as necessidades do
negócio. Há processos e controles bem estruturados e boas práticas de frameworks, como o
ITIL, por exemplo, constatando-se a existência de uma gestão de mudança ou o mapeamento
de fornecedores críticos que estejam refletidos em um plano de recuperação em obediência à
ISO 22301.
4.6 Análise dos especialistas
4.6.1 Especialista 1 - Alexandre Guindani
Como parte de procedimentos de coletas de dados estruturados, inerentes a um estudo
de caso e, conforme citado no capítulo de metodologia de pesquisa, Yin (2006) definiu que os
estudos de caso, sendo considerado para pesquisa de fenômenos em seus contextos de mundo
real. Os estudos de caso possuem importantes implicações de obtenção de informações em
diferentes formatos, nos quais métodos de análise que buscam um aprofundamento mais
especializado podem compor o esclarecimento de nichos de pesquisa.
O tema de gestão de risco operacional na indústria financeira brasileira, ou mesmo a
determinação de aplicação de controles relacionados ao tema por órgãos reguladores no Brasil,
para aspectos específicos de análise de uma estruturação de preparação de recuperação de
desastres em operações, apresenta uma série de determinações e normas para a aplicação em