Análise e Gestão de Riscos

Etapa que pode ser executada junto ao mapeamento de processos ou ser executada logo em seguida. Também indispensável num processo de adequação. Nessa análise teremos o conhecimento prévio e compreensão dos riscos, as ameaças e as vulnerabilidades que impactam as atividades ou o processo, podendo assim se antecipar e escolher a melhor ação preventiva. Consiste na análise, identificação e gerenciamento de todos os riscos que podem impactar o negócio e sua TI.

Através da análise e gestão de Riscos e possível criar um Plano de Continuidade de Negócio (PCN) e Disaster Recovery.

Plano de Continuidade de Negócio (PCN): é um processo capaz de proporcionar a uma empresa um nível de funcionamento operacional suficiente após interrupções ou incidentes de negócios. Na prática, suponha que uma empresa teve seus dados tomados após invasão de hackers. Se ela possui um plano de continuidade dos negócios, poderá operar de modo suficiente até que a situação seja normalizada.

O Disaster Recovery, envolve um conjunto de políticas e procedimentos para permitir a recuperação da infraestrutura de tecnologia e sistemas vitais de sua empresa na sequência de um desastre natural ou provocado pelo homem.