GERENCIAMENTO DE RISCOS E GESTÃO DE CONTINUIDADE DE NEGÓCIOS

SFMSP – SERVIÇO FUNERÁRIO DO MUNICIPIO DE SÃO PAULO 4 3. PROCESSOS 5 3. INFRAESTRUTURA FISICA 5 3. INFRAESTRUTURA LOGICA 6 3. INCIDENTE ENVOLVENDO COLABORADORES E OU LOGÍSTICA 7 4. PROCESSO (A) 10 6. PROCESSO (B) 10 6. PROCESSO (C) Erro! Indicador não definido. INTRODUÇÃO Este trabalho tem como objetivo, a apresentação de um Plano de Continuidade de Negócio, do Serviço Funerário do Município de São Paulo - (SFMSP), com a finalidade única e exclusivamente acadêmica. A EMPRESA A Prefeitura do Município de São Paulo, através dos Decretos nº 45. • Ameaças: Falhas nos equipamentos, cabeamento, incêndio, catástrofes. • Vulnerabilidade: Fornecimento ao acesso à rede local. • Risco: Paralisação ao acesso à rede local. BIA - BUSINESS IMPACT ANALYSIS) Análise de Impacto do Negócio. PROCESSO RTO IMPACTO FINANCEIRO OPERACIONAL Infraestrutura Física 8 Hrs R$ 200 MIL • Proporciona a interrupção da contratação de serviços; 24 Hrs R$ 600 MIL • Interrupção na contratação de serviços; • Interrupção na retirada dos corpos no IML; 2 Dias R$ 1.

Hrs R$ 900 MIL • Interrupção na contratação de serviços; • Interrupção na retirada dos corpos no IML; 2 Dias R$ 2 MILHOES • Interrupção da contratação dos serviços; • Interrupção na retirada de corpos do IML; • Problemas com a imagem; 4 Dias R$ 5 MILHOES • Interrupção da contratação dos serviços; • Interrupção na retirada de corpos do IML; • Problemas com a imagem, problemas jurídicos; 1 Semana R$ 11 MILHOES • Interrupção total dos serviços da SFMSP, • Imagem impactada nacionalmente e internacional, • Problemas jurídicos; PROCESSO RPO DURANTE A CONTINGÉNCIA Infraestrutura Lógica 1 Dia • Utilizar servidor local de contingência; • Viabilizar serviços de forma manual. Dias • Viabilizar o ambiente redundante com a sincronização de dados. • Utilizar o servidor de outra agência 3 Dias • Atualização do banco de dados principal; • Verificação da origem da falha, documentar.

COLABORADORES E OU LOGÍSTICA – (GREVES) Incidentes que podem ocorrer que afetam o funcionamento do SFMSP, impossibilitando que os serviços oferecidos funcionem com sua normalidade. • Ameaças: Movimentos sociais (greves, passeatas, etc. Probabilidade IMPACTO Catastrófica Perigoso Grande Pequena Improvável Moderado Aceitável Aceitável Aceitável Remota Inaceitável Moderado Moderado Aceitável Ocasional Inaceitável Inaceitável Moderado Aceitável Frequente Inaceitável Inaceitável Inaceitável Moderado 5. ANALISE DOS NIVEIS DE RISCOS 5. INFRAESTRUTURA FÍSICA Probabilidade: Remota Impacto: Grande Probabilidade x Impacto = Moderado 5. INFRAESTRUTURA LÓGICA Probabilidade: Remota Impacto: Perigoso Probabilidade x Impacto = Moderado 5. COLABORADORES E OU LOGISTICA (GREVES) Probabilidade: Remota Impacto: Catastrófica Probabilidade x Impacto = Inaceitável 6. • Simulação de situações para validar se os planos possuem informações suficientes para a atuação em caso de contingência – Anual.

• Testar recursos alternativos manuais e de TI – Semestral. Registros Toda ocorrência de incidente que acarrete o acionamento de um dos planos de ação estabelecidos no PCN será documentada, com o registro das seguintes informações: • Data e hora (quando aplicável) da ocorrência do incidente; • Responsável pelo acionamento do plano de contingência; • Responsável pela coordenação das ações de contingência; • Data e hora (quando aplicável) de retorno às condições normais de trabalho; • Informações adicionais (exemplo: ativos danificados, custo estimado para reparação de danos, etc. • Assinaturas (coordenador do plano e superior imediato). O objetivo deste registro é disponibilizar o histórico de situações de contingência a quem interessar possa (exemplo: auditorias).