Rolf Neubarth Dissertacao Defesa FINAL REVISADO

96
uma operação imediata em caso de um acionamento de planos e consequente recuperação no
tempo necessário para atender ao negócio. Já a instituição D, possui um mapeamento de seus
fornecedores e conexões externas, mas não estão diretamente refletidas em seus planos de
contingência, ou, de alguma forma, sendo validadas durante as manobras de acionamento de
estratégias. Há um mapeamento feito e documentado, mas que, para fins de mitigação de riscos
em suas operações, possui um processo ainda considerado de maior risco.
O ramo de atividade de gestão de risco operacional no Brasil ainda encontra-se limitado.
Esta atividade está ainda muito associada, em sua maioria, para grandes organizações, devido
aos inerentes altos custos envolvidos no processo de implementar uma infraestrutura residente
em suas estratégias e o alto grau de apetite ao risco que existe no mercado brasileiro.
Durante as entrevistas conduzidas junto aos profissionais das cinco instituições
financeiras atuantes no Brasil, avaliou-se que o grau de maturidade e resiliência frente à
possibilidade de incidentes ou eventos com proporções capazes de impactar as operações das
mesmas é considerado médio para aspectos de governança, políticas, planos e mapeamento de
processos de negócio. Nessa avaliação, também se consideraram os aspectos de estruturação de
planos de contingência e preparação para possíveis interrupções em suas operações,
planejamento estratégico das ações de contingenciamento e análise de impacto ao do negócio.
Entretanto, a média para algumas empresas participantes do estudo foi considerada baixa para
aspectos intrínsecos às operações dos planos, como a execução de testes integrados com áreas
de negócios, fornecedores críticos, conexões externas e a devida gestão de mudança, em sua
melhor prática, em que os ambientes de produção estejam em sincronia com os ambientes de
contingência, não considerando apenas os dados e informações manipulados e incrementados
ao longo das operações que, em grande parte, ocorrem 24 horas por dia. A relevância da
governança de TI, atrelada com a implementação de boas práticas na gestão de continuidade de
negócios e no aumento da resiliência operacional, é altíssima e esse foi um dos pontos
intrínsecos mais considerados para esta análise.
Entre as instituições avaliadas, foi possível observar também um alto grau de
similaridades nas estratégias adotadas pelas instituições A, B, C e E, quanto à gestão de risco
operacional, ao grau de maturidade em governança de TI, bem quanto ao valor investido para
manter sites de contingência, sejam eles ativos da empresa ou locações realizadas com
fornecedores externos.
A instituição D, com um porte menor em relação às instituições A, B, C e E, atua com
um plano de continuidade de negócios diferenciado, adotando testes de tolerância à falha,
enquanto as demais instituições atuam com testes que consideram cenários de total