5 Elementos de um Plano de Recuperação de Desastres – O Seu Negócio Está Preparado?
As organizações confiam mais na tecnologia e dados electrónicos para as suas operações diárias, a quantidade de dados e infra-estrutura de tecnologia da informação perdida em desastres parece estar a aumentar. Estima-se que as organizações perdem receitas e incorrem em despesas todos os anos devido a desastres, despreparo e perda de produtividade. Medidas devem ser tomadas para proteger a sua organização de desastres.
Uma maneira da sua organização se preparar e se proteger de desastres é criar e implementar um plano de recuperação de desastres (DRP). As organizações devem criar um plano de recuperação de desastres que possa abordar qualquer tipo de desastre. O plano deve ser fácil de seguir e entender, e deve ser personalizado para atender as necessidades únicas da organização. Os elementos típicos em um plano de recuperação de desastres incluem o seguinte:
1. Criar uma equipe de recuperação de desastres. A equipe será responsável pelo desenvolvimento, implementação e manutenção do PRD. Um PRD deverá identificar os membros da equipe, definir as responsabilidades de cada membro, e fornecer suas informações de contato. O PRD deverá também identificar quem deverá ser contactado no caso de um desastre ou emergência. Todos os funcionários deveriam ser informados e compreender o PRD e a sua responsabilidade se um desastre ocorrer.
2. Identificar e avaliar os riscos de desastre. A sua equipe de recuperação de desastres deve identificar e avaliar os riscos para a sua organização. Este passo deve incluir itens relacionados a desastres naturais, emergências causadas pelo homem, e incidentes relacionados à tecnologia. Isto ajudará a equipe a identificar as estratégias de recuperação e os recursos necessários para se recuperar de desastres dentro de um prazo pré-determinado e aceitável.
3. Determine aplicações, documentos e recursos críticos. A organização deve avaliar seus processos de negócio para determinar quais são críticos para as operações da organização. O plano deve focar na capacidade de sobrevivência a curto prazo, como a geração de fluxos de caixa e receitas, em vez de uma solução a longo prazo para restaurar a capacidade total de funcionamento da organização. Entretanto, a organização deve reconhecer que existem alguns processos que não devem ser atrasados, se possível. Um exemplo de um processo crítico é o processamento da folha de pagamento.
4. Especifique procedimentos de backup e armazenamento fora do local. Estes procedimentos devem identificar o que fazer backup, por quem, como realizar o backup, localização do backup e com que frequência os backups devem ocorrer. Todas as aplicações, equipamentos e documentos críticos devem ter o backup. Os documentos que você deve considerar para fazer o backup são as últimas demonstrações financeiras, declarações de impostos, uma lista atual de funcionários e suas informações de contato, registros de inventário, listagens de clientes e fornecedores. Suprimentos críticos necessários para operações diárias, como cheques e pedidos de compra, assim como uma cópia do DRP, devem ser armazenados em um local externo.
5. Testar e atualizar o PD. O planejamento da recuperação de desastres é um processo contínuo já que os riscos de desastres e emergências estão sempre mudando. É recomendado que a organização teste rotineiramente o PRD para avaliar os procedimentos documentados no plano para a eficácia e adequação. A equipe de recuperação deve atualizar regularmente o PRD para acomodar as mudanças nos processos de negócios, tecnologia e riscos de desastres em evolução.
Em resumo, uma organização deve desenvolver uma equipe de recuperação para criar um plano de recuperação de desastres que inclua a identificação e avaliação de riscos de desastres, determinando aplicações críticas, e especificando procedimentos de backup. Outros procedimentos podem ser incluídos no plano com base na organização. A equipe de recuperação e a organização devem então implementar o PRD e seguir os procedimentos do plano. O PRD deve ser continuamente testado e mantido para preparar consistentemente a organização para desastres e emergências em evolução.
Seu MKS&H consultor de negócios pode lhe ajudar a desenvolver o seu PRD. Nossos CPAs farão a devida diligência com suas operações para fornecer uma análise completa para identificar os processos em risco e desenvolver um plano personalizado. Além disso, eles irão incorporar MKS&H’s technology division, Tier One Technology Partners, para assegurar que seu plano de negócios proteja sua infra-estrutura tecnológica e os dados que você precisa para executar suas operações diárias. Contacte o seu representante MKS&H hoje para começar.
Artigo contribuído por Jessica Sipple, MKS&H Contador de Pessoal
Sobre MKS&H: McLean, Koehler, Sparks & Hammond (MKS&H) é uma empresa de serviços profissionais com escritórios em Hunt Valley e Frederick. MKS&H ajuda os proprietários e líderes organizacionais a terem mais sucesso, colocando dados financeiros complexos num contexto verdadeiramente significativo. Mas, mais do que dólares e dados, nosso foco é desenvolver uma compreensão de você, sua cultura e seus objetivos comerciais. Esta abordagem permite que nossos clientes atinjam seu maior potencial.
Como o que você lê? Inscreva-se em nosso Programa C-Suite Spotlight.