A apresentação está carregando. Por favor, espere

A apresentação está carregando. Por favor, espere

2011 ®Copyright. Jeferson D’Addario, CBCP, MBCI, CRISC Business Continuity & Security Senior Consultant

Apresentações semelhantes


Apresentação em tema: "2011 ®Copyright. Jeferson D’Addario, CBCP, MBCI, CRISC Business Continuity & Security Senior Consultant"— Transcrição da apresentação:

1 2011 ®Copyright. Jeferson D’Addario, CBCP, MBCI, CRISC Business Continuity & Security Senior Consultant Continuidade muito além dos planos! - Obtendo os melhores resultados

2 2011 ®Copyright. Fundada em 2005 Empresa 100% nacional Unidades de Negócios: Consultoria e Educação Consultoria: Referência em Continuidade de Negócios, Segurança da Informação e Gestão de Riscos Educação: Parceria exclusiva com DRII desde 2005, parceira oficial do EXIN e da ISACA, possui desde cursos de especialização até pós- graduações. Eventos renomados e exclusivos... Quem somos?

3 2011 ®Copyright. Tendências CLOUD + Virtualização + SaaS 2- Vírus, worms e pragas virtuais 3- Multiconteúdo para multiusuários 4- Continuidade de Negócios virou necessidade 5- O dinheiro poderá vir até mesmo dos bancos 6- Controles internos mais interativos e pervasivos ✓ ✓ ✓ ✓ ✓ ✓

4 2011 ®Copyright. Tendência mundial Copyright © DARYUS® Strategic Risk Consulting. BRASIL. July 2007 Restrito. – Avenida Paulista, 1009 – 11o. Andar – cj São Paulo – SP – Risk management is a multi-disciplinary field and covers a large and overlapping range of business areas.” “Risk management is a multi-disciplinary field and covers a large and overlapping range of business areas.” Fonte: BSI Business Continuity & Risk “ A gestão de riscos é um campo multi-disciplinar e abrange uma vasta gama e sobreposição de áreas de negócio. "

5 2011 ®Copyright. Responsabilidade Social Corporativa Segurança da Informação Governança Corporativa e de TI Gestão de riscos Segurança, Saúde e Meio Ambiente sustentatibilidade Continuidade de Negócios Leis e Regulamentações ISO NBR ISO ISO ISO Cobit DS.5 ISO ISO ISO OHSAS BS BS BS Cobit DS.4 Leis e Regulamentações Visão holística da gestão de riscos - Inteligência de riscos, uma tendência mundial.

6 2011 ®Copyright. GCN no Brasil

7 2011 ®Copyright. % de investimento em PCN no Brasil Fonte: 2a. Pesquisa nacional sobre PCN DARYUS

8 2011 ®Copyright. Motivadores do PCN no Brasil Fonte: 2a. Pesquisa nacional sobre PCN DARYUS

9 2011 ®Copyright. % de Plano de Recuperação de TI implementados Fonte: 2a. Pesquisa nacional sobre PCN DARYUS

10 2011 ®Copyright. Participação da Alta Administração no PCN Fonte: 2a. Pesquisa nacional sobre PCN DARYUS

11 2011 ®Copyright. Impactos

12 2011 ®Copyright. Valor de Mercado – CASO TAM 3054 No dia 17 de Julho de 2007 com o acidente da TAM vôo 3054 As ações tiveram uma constante queda, No terceiro dia após o desastre as ações caíram quase 20%, amargando uma redução R$ 1,116 bilhão no valor de mercado. 12 Fonte: Artigo Correlação Entre Incidente/Desastre e Valor de Mercado da Empresa, por Alexandre Silveira Pupo 1 Danilo Yoshio Suiama 2 Germano Packer 3 Thomaz Fischer Levy 4

13 2011 ®Copyright. Em 26 de setembro de 2006, as ações da empresa sofreram uma queda onde os menores valores foram registrados no mês de Dezembro de 2006; Os resultados da GOL só não foram piores porque existia um plano de ação para o tratamento de incidentes de foi colocado em prática. 13 Fonte: Artigo Correlação Entre Incidente/Desastre e Valor de Mercado da Empresa, por Alexandre Silveira Pupo 1 Danilo Yoshio Suiama 2 Germano Packer 3 Thomaz Fischer Levy 4 Valor de Mercado – CASO GOL 1907

14 2011 ®Copyright. Amazon Cloud Downtime. As nuvens também caem! 7,8% no preço da ação da empresa. Cálculos aproximados estimam dólares perdidos por minuto, ou cerca de US $ 10 milhões de dólares para cada período de 3 horas.

15 2011 ®Copyright. “...os seis prédios que cercam o edifício da Eletrobrás-RJ foram interditados pela Defesa Civil...”

16 2011 ®Copyright. Estragos e mortes - Rio de Janeiro entre os dias 5 e 6 de abril mortos, mais de 100 feridos; - O Serviço de Meteorologia do Rio registrou no período o maior índice pluviométrico da cidade em mais de 40 anos: 288 mm. 16

17 2011 ®Copyright. Obtendo os melhores resultados

18 2011 ®Copyright. Diretrizes Gerais de PCN: 1.Garantir a VIDA das pessoas; 2.MINIMIZAR os impactos e garantir a continuidade das funções críticas; 3.Proteger a IMAGEM da organização; 4.Gestão de Continuidade é uma disciplina/domínio de Gestão de Riscos ESTRATÉGICOS 5.Uma POLÍTICA de GCN precisa ser estabelecida 6.Um processo CONTÍNUO precisa ser implementado e mantido na organização Consciência + Regras = Resultados

19 2011 ®Copyright. Fundamentos Critérios para o Sucesso  Envolvimento direto da Alta Administração  O Plano deve permear toda a organização, em todos os seus níveis hirárquicos.  Construir inicialmente os planos de ação de alto nível.  Integrar a outros sistemas de gestão e processos.  Limitar o tamanho do Plano (menos é mais!).

20 2011 ®Copyright. Resposta a Incidentes IMP (Incident Management Plan) CenárioDescriçãoLíder de CriseConseqüênciaAcionar Nível 4Queda de Aeronave com vítimas fatais Diretor Técnico Porta-voz= Presidente Catastrófico impacto a imagem e prováveis perdas financeiras PGC – nível 4 PCO – 014 PCOM – 004 Nível 3Queda de Aeronave sem vítimas fatais Diretor Técnico Porta-voz= Presidente Grave impacto a imagem e prováveis perdas financeiras PGC – Nível 3 PCO – 013 PCOM – 003 Nível 2Sistema de Check-in fora do ar Diretor de Operações Porta-voz Atrasos e reclamações Eventual reembolso PGC – Nível 2 PCO – 012 PRD – Sist Check-in PCOM – 002 Nível 1Problemas em aeroportos (externo) Diretor de Operações Porta-voz Atrasos e reclamações PGC – Nível 1 PCO – 011 PCOM – 001

21 2011 ®Copyright. 21

22 2011 ®Copyright. 22

23 2011 ®Copyright. 23

24 2011 ®Copyright. Muito grato! |


Carregar ppt "2011 ®Copyright. Jeferson D’Addario, CBCP, MBCI, CRISC Business Continuity & Security Senior Consultant"

Apresentações semelhantes


Anúncios Google