Casos de uso para análise do impacto nos negócios
Você pode usar a aplicação Business Continuity Management para avaliar o impacto de um tempo de inatividade em seus serviços de negócios ou processos e entidades técnicas, como datacenters ou aplicações. Para criar uma análise de impacto nos negócios para sua organização, você pode consultar os casos de uso comuns que são usados para gerenciar as tarefas de continuidade de negócios.
Importância de executar a análise de impacto
- Prevenir e minimizar interrupções não intencionais em suas funções de negócios normais.
- Ajuda a identificar os processos de negócios críticos da sua organização e a desenvolver estratégias para evitar problemas futuros.
- Auxilia no planejamento da proteção de seus ativos financeiros e técnicos.
- Oferece orientação e suporte sobre as áreas de melhoria no futuro.
Categorias de análise de impacto
- Análise do impacto nos negócios
- Se você for um usuário comercial que gerencia principalmente os serviços ou processos de negócios, convém determinar o impacto de um tempo de inatividade em seus serviços e processos. Realizar uma análise de impacto nos negócios relacionada ao processo pode ajudar sua empresa a atingir os seguintes objetivos:
- Prepare-se para as mudanças em um processo ou procedimento.
- Identifique os problemas associados a um processo.
- Reduza os riscos que você pode enfrentar devido a um evento inesperado.
- Análise de impacto técnico
- Se você for um usuário de aplicação ou o gerente de TI que gerencia principalmente um datacenter ou sistemas de TI, convém determinar o impacto de um tempo de inatividade em seus dados e aplicações. Realizar uma análise de impacto técnico pode ajudá-lo a analisar o impacto das mudanças técnicas no produto ou aplicação implantado. Ele fornece as informações sobre as áreas do sistema da informação que podem ser afetadas devido a uma mudança na seção específica ou nos recursos de uma aplicação.
Objetivo e método para criar a análise do impacto nos negócios
A análise do impacto nos negócios é normalmente realizada pelos usuários comerciais para analisar um serviço de negócios ou processo de negócios. Por exemplo, se você for um analista financeiro, poderá executar a análise do impacto nos negócios para estimar o impacto do tempo de inatividade de um processo de negócios ou serviço.- Objetivo
- Os objetivos de executar uma análise de impacto nos negócios são determinar as seguintes informações:
- Determine a criticidade do processo.
- Determine o tempo que um negócio pode durar sem o serviço ou processo de negócio.
- Método para executar a análise do impacto nos negócios
- Como usuário comercial, você deseja analisar o serviço ou processo de negócios estimando respostas para algumas das seguintes perguntas de avaliação:
- Quais são as categorias de impacto ou fatores que afetam o serviço ou processo de negócios?
- Qual é o impacto do tempo de inatividade do processo de negócios ou serviço?
- Quantos clientes foram afetados?
- Qual é o impacto na receita do tempo de inatividade para a organização?
- Existem penalidades adicionais em que a organização pode incorrer?
- Há um dano à reputação da organização?
- Qual é o custo adicional para reparar o dano, como a cobertura da mídia do tempo de inatividade estimado?
- Quais sistemas de suporte são necessários em um dia normal para que os processos de negócios sejam executados com eficiência?
Como líder ou gerente GCN, quando você responde a essas perguntas de avaliação, isso ajuda a definir os objetivos da criação de uma análise de impacto nos negócios.
Objetivo e método para criar a análise de impacto técnico
A análise de impacto técnico é normalmente realizada pelos proprietários de TI para analisar as aplicações ou sistemas que hospedam os dados. Por exemplo, se você for proprietário de TI de uma organização financeira, poderá executar a análise de impacto técnico para determinar a criticidade e as linhas do tempo das aplicações e a frequência do backup dos dados.- Objetivo
- Os objetivos de executar uma análise de impacto técnico são determinar as seguintes informações:
- Criticalidade da aplicação.
- Linha do tempo para a qual a organização pode permanecer sem a aplicação.
- Frequência de backup dos dados
- Método para executar a análise de impacto técnico
- Como usuário comercial, você pode executar a análise do impacto nos negócios estimando as respostas para os seguintes exemplos de perguntas de avaliação:
- Qual é o impacto nos negócios se a aplicação não for funcional?
- Quantos funcionários foram afetados?
- A aplicação é externa?
- Quantos clientes são afetados se a aplicação for externa?
- Que tipo de dados a aplicação processa?
- Com que frequência os dados mudam?
Como usuário comercial, responder a essas perguntas de avaliação ajuda a definir os objetivos da análise de impacto técnico.
Como usar o fluxo de trabalho de análise do impacto nos negócios
Se você for um usuário da aplicação GCN, poderá usar o fluxo de trabalho de análise do impacto nos negócios para executar a análise do impacto nos negócios.
- Avalie o nível de recuperação dos processos de negócios ou aplicações que são baseados nos modelos predefinidos.
- Identifique o objetivo de ponto de recuperação.
- Identifique o objetivo de tempo de recuperação.
- Identifique as dependências, como fornecedores, aplicações, instalações e outros elementos básicos.
Como pré-requisito para o fluxo de trabalho de análise do impacto nos negócios, o administrador GCN da sua organização configura o modelo de AIN na aplicação GCN. O modelo oferece uma experiência do usuário do tipo pesquisa na forma de um questionário de avaliação.
Se você for o administrador GCN, poderá configurar as perguntas que são relevantes para sua organização e cenário no modelo de AIN. Para obter mais informações sobre como configurar o modelo de AIN com a função de administrador GCN, consulte Configurar um modelo de análise do impacto nos negócios (AIN).
Se você for o líder [ GCN ou GCN gerente do programa, poderá responder ao questionário de avaliação na guia Avaliações do registro de análise do impacto nos negócios. Se você usa principalmente os serviços e processos de negócios, suas respostas servirão como principais pontos de dados para a avaliação do objetivo de tempo de recuperação e a avaliação de dependência. Com base em suas respostas, a criticidade do processo de negócios ou serviço e as linhas do tempo recomendadas são determinadas.
Se você for o líder [ GCN ou GCN gerente do programa que lida com os sistemas, dados e aplicações de TI, suas respostas servirão como principais pontos de dados para a avaliação do objetivo de ponto de recuperação. Com base nas respostas recebidas no questionário, a aplicação calcula a criticidade do processo de negócios ou serviço e as linhas do tempo recomendadas.
Resultado da análise de impacto no GCN
Depois de receber respostas ao questionário, a aplicação GCN calcula os resultados da análise do impacto nos negócios. Os resultados são exibidos na seção Resultados na guia Detalhes no registro de análise do impacto nos negócios, conforme mostrado no exemplo a seguir.
- Nível de recuperação
- A aplicação GCN determina a criticidade do processo. Ela é conhecida como camada de recuperação. Por exemplo, uma camada de recuperação pode ser não essencial ou crítica para o seu negócio.
- Objetivo de tempo de recuperação
- A aplicação GCN ajuda a determinar o tempo que a organização pode suportar sem o processo de negócios que é o objetivo de tempo de recuperação (RTO).
- RTO ajustado
- O proprietário da análise do impacto nos negócios pode ajustar o valor do objetivo de tempo de recuperação por motivos práticos. O valor ajustado é exibido no campo RTO ajustado na seção Resultados. Se você for o proprietário da análise do impacto nos negócios e tiver ajustado o valor de RTO com um motivo durante a avaliação, o motivo do ajuste será exibido no campo Motivo do RTO ajustado.
- Dependências
- A aplicação GCN ajuda a determinar os sistemas de suporte ou as dependências que são necessários em um dia normal para que os processos de negócios sejam executados com eficiência. Por exemplo, você pode ter as seguintes dependências para o seu negócio:
- Pessoas
- Instalação
- Aplicação
- Fornecedores
Para obter mais informações sobre o objetivo de tempo de recuperação, o objetivo de ponto de recuperação e os níveis de recuperação, consulte Objetivo de tempo de recuperação, objetivo de ponto de recuperação e níveis de recuperação.