A continuidade de negócios é um princípio essencial para garantir a estabilidade e a resiliência das operações em uma organização. A implementação de um Plano de Continuidade de Negócio (PCN) deve ser feita de forma sistemática e contínua, abordando desde a análise de riscos até a definição de estratégias de recuperação. Considerando que a eficácia do PCN depende de sua capacidade de adaptação a novos cenários e desafios organizacionais, assinale a afirmativa correta.
- A)Um PCN eficiente deve se concentrar exclusivamente nos riscos tecnológicos, pois falhas humanas e desastres naturais são eventos imprevisíveis e não podem ser abordados preventivamente.
Errada, porque o PCN não deve se limitar só a riscos tecnológicos; ele também precisa considerar falhas humanas, desastres naturais, problemas operacionais e outros eventos críticos.
- B)Para garantir sua efetividade, o PCN deve ser revisado e atualizado periodicamente, incorporando novas ameaças identificadas e ajustando os planos de resposta para minimizar impactos operacionais.
Certa, porque o PCN precisa ser revisado e atualizado periodicamente para incorporar novas ameaças e ajustar as respostas conforme a organização e o ambiente mudam.
- C)A criação de um PCN deve ser feita apenas uma vez e não exige treinamentos ou simulações, pois sua aplicação só ocorre em situações de emergência, em que as equipes saberão como reagir intuitivamente.
Errada, porque o PCN não é feito uma única vez e exige treinamentos, testes e simulações para que as equipes saibam agir de forma coordenada em uma emergência.
- D)O PCN deve ser um documento fixo, que não sofre alterações frequentes, pois sua principal função é estabelecer diretrizes permanentes para momentos de crise, independentemente das mudanças no ambiente externo.
Errada, porque o PCN não deve ser um documento fixo e imutável; ele precisa acompanhar mudanças internas e externas para continuar eficaz.
Gabarito: B
O Plano de Continuidade de Negócio (PCN) é o conjunto de medidas que ajuda a organização a continuar funcionando, mesmo quando acontece um problema relevante, como falhas de sistema, incêndios, greve, desastre natural ou qualquer outro evento que ameace as operações. A ideia não é “prever o imprevisível” com bola de cristal, mas sim preparar a empresa para responder rápido, reduzir danos e retomar atividades essenciais no menor tempo possível. Para isso, o PCN não pode ser engessado. Ele precisa nascer da análise de riscos, da identificação de atividades críticas e da definição de estratégias de resposta e recuperação, mas também deve ser revisto com frequência. Se o ambiente muda, os riscos mudam junto. Entram novas ameaças, saem velhos gargalos, mudam sistemas, pessoas e processos. Um plano parado no tempo vira peça de museu, não instrumento de gestão. É exatamente por isso que a alternativa B está correta: a efetividade do PCN depende da revisão e atualização periódicas, com inclusão de novas ameaças e ajuste das respostas para reduzir os impactos operacionais. Isso está bem alinhado com a lógica da gestão de riscos e da continuidade de negócios, como se vê em boas práticas de governança e na ISO 22301, que trata da gestão da continuidade de negócios e reforça o ciclo de melhoria contínua. Na prática, além de revisar, a organização deve testar o plano com treinamentos e simulações. Não basta escrever bonito no papel e esperar o caos bater na porta. O PCN funciona melhor quando é vivo, treinado e atualizado, porque crise real não respeita improviso.