M10. CONTINUIDADE DO NEGÓCIO E RECUPERAÇÃO DE DESASTRES

Esta unidade de aprendizagem foi concebida para fornecer às Pequenas e Médias Empresas (PME) as estratégias e práticas essenciais para garantir um funcionamento contínuo e uma recuperação rápida em caso de incidentes. Abrange o planeamento, a implementação e a testagem de planos de Continuidade do Negócio (BC) e de Recuperação de Desastres (DR) que abordam vários cenários, incluindo desastres naturais, ciberataques e falhas do sistema. Destaca a importância da resiliência, da avaliação de riscos e das estratégias de resposta para minimizar o tempo de inatividade e as perdas financeiras.

Objetivo: O objetivo da unidade é dotar as organizações das estratégias e planos necessários para garantir a resiliência operacional e a rápida recuperação em caso de perturbações. Centra-se na preparação das empresas para minimizar o impacte de eventos imprevistos, manter as funções essenciais durante as crises e restaurar as operações normais o mais rapidamente possível. Salienta a importância do planeamento proativo, das testagens regulares e da melhoria contínua para se adaptarem à evolução das ameaças e à mudança dos ambientes empresariais. Em última análise, esta unidade procura salvaguardar os ativos da organização, proteger os interesses dos stakeholders e garantir a sustentabilidade a longo prazo, apesar de potenciais desastres.

Resultados da aprendizagem

CONHECIMENTOS

K1. Definir a avaliação dos riscos e a análise do impacte nas empresas, o planeamento da continuidade das atividades.

K2. Identificar os elementos-chave do planeamento da recuperação de desastres informáticos e da gestão de crises.

K3. Sensibilizar para as estratégias de cópia de segurança e de recuperação relevantes para a continuidade das operações comerciais.

APTIDÕES

S1. Ter a capacidade para efetuar avaliações e análises de risco para identificar potenciais ameaças e vulnerabilidades a operações comerciais críticas.

S2. Criar planos abrangentes de continuidade do negócio e de recuperação de desastres.

S3. Enumerar os procedimentos e recursos necessários para assegurar a continuidade das operações críticas e a recuperação atempada dos sistemas e dados.

ATITUDES

RA1. Ter a responsabilidade pela identificação e avaliação dos potenciais riscos e das vulnerabilidades das operações comerciais e dos sistemas informáticos críticos.

RA2. Estar preparado para implementar planos abrangentes de continuidade de negócios e recuperação de desastres.

RA3. Monitorizar e testar regularmente os planos de continuidade das atividades e de recuperação de desastres para garantir a sua eficácia.