Novidades

BCPO
BCPO EspañolBCPO PortuguésBCPO Inglés

BCPOrganizer Versão 2:

A partir de julho 2010 está disponível a segunda versão do Business Continuity Management Organizer (BCPO), incluindo as sugestões dos usuários para obter uma série de melhorias na facilidade de uso e adicionando novas funcionalidades para permitir que BCPO se torne o centro de todos os documentos relevantes relacionados com a Administração de Continuidade de Negócios.


Novas funcionalidades

As duas novas funcionalidades incorporadas são um módulo para apoiar na realização do planejamento, coordenação e documentação dos testes dos planos, e um módulo para guiar a execução de uma análise de riscos formal, a partir da qual desenvolver e documentar os Planos Preventivos da empresa.

O módulo de teste permite à Equipe de Manutenção coordenar a execução de "instâncias de teste" (que podem envolver um ou mais planos) com todos os líderes das equipes participantes. Cada um dos líderes da equipe deverá aprovar a sua participação no teste considerando o impacto estimado do mesmo para o negócio e a disponibilidade de tempo nas datas planejadas. Todo o processo de ingresso das informações necessárias para realizar os testes, coordenar as datas, a estimativa dos impactos e obtenção de autorizações é automatizado no BCPO, mantendo logs de todos os passos. Uma vez concluído o planejamento e a coordenação, cada líder da equipe deve registrar os resultados obtidos no BCPO, completando a instância com uma avaliação final em conjunto. Esta informação é associada com os planos e armazenada em BCPO, como evidência de testes e os resultados obtidos, recolhendo também a freqüência e a oportunidade dos testes, e todos os comentários relevantes dos participantes.

O módulo de Análise de Riscos e Planos Preventivos oferece funcionalidades para criar matrizes de risco (seguindo a metodologia padrão do COSO II), onde é possível registrar os diferentes objetivos, riscos e controles da organização em termos de Continuidade do Negócio, considerando diferentes cenários caso seja de interesse. Cada risco é avaliado de acordo com sua probabilidade e impacto inerentes e residuais (segundo tabelas configuráveis) e aplicando fórmulas de exposição (também configuráveis), alem de poder documentar todos os controles associados a cada risco. Esse módulo fornece vários mecanismos simples para analisar os resultados (filtros por categoria, “mapas de cores" com exposições, relatórios detalhados, etc.).

A partir desta análise, é possível identificar e documentar ações a serem executadas para mitigar qualquer risco (Procedimentos de Ação) e outras que devem ser realizados periodicamente para garantir certo nível de preparação (Procedimentos de Monitoramento). Ambos os tipos de procedimentos compõem o Plano Preventivo da empresa. Os Procedimentos de Ação tem foco na solução de debilidades ou problemas identificados durante a análise de risco que promovem que a organização seja vista em uma situação de contingência ou comprometem o sucesso ou a qualidade da Solução de Contingência (por exemplo, a correção de um procedimento que não está funcionando corretamente e pode aumentar a probabilidade de uma emergência importante ou a implementação de um controle que melhora o nível de prontidão da empresa), enquanto os Procedimentos de Monitoramento indicam como devem ser revistos periodicamente os controles críticos (aqueles que reduzem as exposições maiores a níveis aceitáveis) para garantir que o nível de preparação é mantido ao longo do tempo.


Melhorias em relação à versão anterior


Além dos novos módulos listados acima, a nova versão do BCPO inclui uma série de mudanças na interface do usuário para oferecer uma experiência mais confortável e simples para o usuário.


Primeiro, o editor de texto utilizado na ferramenta foi completamente alterado e agora oferece melhor desempenho, maior poder de edição em termos de formatos e melhor integração com textos de outras fontes (por exemplo, Microsoft Word).

A interface do usuário foi simplificada em vários aspectos, eliminando alguns dos botões da versão anterior e consolidando todas as ações possíveis para cada objeto em um único local, melhorando assim sua usabilidade.

Finalmente, se adicionaram uma série de mecanismos para a classificação e filtragem de todas as listas existentes na aplicação (por exemplo, a lista de usuários) para facilitar o acesso às informações mais rapidamente.

Vinculação com o padrão BS25999

Um dos principais objetivos para esta nova versão é que BCPO possa orientar as organizações em suas funções de gestão de continuidade de negócios (BCM), em alinhamento com a norma BS 25999, alem de ser um repositório de toda a documentação necessária para obter a certificação para este padrão.

Nesse sentido, acrescentar os módulos de Análise de Riscos e Testes aos existentes, para gerenciar todos os planos, faz que BCPO preencha todos os requisitos exigidos pela norma e permite a qualquer organização que integre a ferramenta aos seus processos de BCM se encontrar em uma excelente posição para obter uma certificação que cada dia tem mais valor.

 
e