Por Jorge Mendes

Sabia que a  maioria das organizações enfrentará um incidente perturbador em alguma altura?

As empresas que não conseguem retomar as operações dentro de dez dias de uma grande interrupção provavelmente não sobreviverão. Fonte: SRI (Strategic Research Institute).

Há um reconhecimento crescente da necessidade de um (BCMS/SGCN) Sistema de Gestão da Continuidade do Negócio eficaz.

Construir uma empresa resiliente e bem equipada para se recuperar de um desastre é crucial para a longevidade de qualquer organização, e a ISO 22301 é uma excelente ferramenta para o ajudar a fazê-lo.

ISO 22301

A ISO 22301 ajudá-lo-á a implementar um Sistema de Gestão de Continuidade do Negócio robusto, eficaz e adequado para a finalidade.

Um recente estudo da BSI mostra os benefícios da certificação, que são:

• 82% ajuda a gerir os riscos do negócio

• 73% inspira a confiança na empresa

• 72% protege o negócio da empresa

Os riscos para as empresas podem ser diversos e necessita de ter a certeza de que a sua organização é ágil o suficiente para lidar com qualquer tipo de interrupção.

Uma outra pesquisa recentemente realizada pelo Business Continuity Institute (BCI), mostra que as principais ameaças percebidas pelas empresas são:

• 85% ataque cibernético

• 80% violação de dados

• 70% de interrupções não planeadas de TI

• 57% de interrupção do fornecimento de serviços públicos (eletricidade, água; comunicações, ect.)

• 55% de atos de terrorismo

É aqui que a ISO 22301 pode ajudar a tornar sua organização mais resiliente.

Dá clareza para que possa criar um plano de ação claro.

Quando ocorre um desastre, a forma como a empresa faz a gestão do seu fluxo de informações é crucial.

A ISO 22301 exige que a alta administração se certifique de que todos conhecem os seus papéis e responsabilidades no caso de um incidente.

A empresa também necessita de ter uma cadeia de comando clara. Isto inclui a comunicação com todas as partes interessadas e, se necessário, a comunicação social.

Canais de comunicação claros ajudam a empresa a lidar com um incidente rapidamente. Mantenha as partes interessadas, atualizadas e defina expectativas.

Construa uma organização com visão de futuro e resiliente.

A ISO 22301 requer que identifique e avalie como o seu BCMS/SGCN apoia os seus objetivos estratégicos e mostra que tem boa liderança corporativa em vigor.

Requer que você tenha as considerações chave:

• Identificar os principais problemas
• Planear as abordagens relevantes no evento de um incidente

Estes pontos são cruciais na construção de um sucesso a longo prazo.

Muitas vezes, a falta de liderança e preparação contribuiu para o fracasso de uma empresa em sobreviver a um incidente, e leva a perdas de trabalho com elevados lucros.

A ISO 22301 ajuda a identificar funções e responsabilidades claras, incluindo as que estão numa posição de liderança, de modo que, quando ocorrer um desastre, você possa liderar a partir do topo.

Protege a sua reputação e tranquiliza as partes interessadas / stakeholders

A maneira como a empresa responde a um incidente pode fazer ou destruir a sua reputação, e se responder bem, isso pode melhorar a sua marca. A Certificação ISO 22301 envia um sinal claro para clientes, fornecedores e outros partes interessadas e dá-lhes confiança na sua capacidade de recuperar. Esteja a produzir um produto ou um serviço, é fundamental que a empresa possa trabalhar de forma eficaz com as partes interessadas durante uma interrupção, especialmente quando as cadeias de abastecimento podem ser complexas e frágeis, e a terceirização é cada vez mais um lugar comum.

Reduz o risco e minimiza as perdas financeiras

A certificação ISO 22301 não deve ser considerada apenas como uma despesa geral, mas um bom retorno do investimento.

Um BCMS/SGCN robusto pode demonstrar às seguradoras que a empresa tomou as medidas adequadas para gerir os riscos, o que pode economizar muito dinheiro.

Quanto mais rápido a empresa se recuperar do inesperado, mais forte a posição em que ela estará para minimizar os impactos adversos na sua organização. Isto pode incluir perdas financeiras, perda de cota de mercado, manchas na reputação da empresa ou falhas na cadeia de abastecimento.

Qualquer um destes danos pode afetar os resultados financeiros e a sua capacidade de crescimento de prosperar a longo prazo.

Consultor e Engenheiro / Jorge Mendes