Certificação ISO 22301 em Angola
A ISO 22301 é a norma internacional de continuidade de negócio. Prepara a organização para manter as actividades críticas durante uma disrupção.
O que é a ISO 22301
A ISO 22301 assenta na análise de impacto no negócio, na avaliação de riscos de disrupção, na definição de tempos objectivo de recuperação, nos planos de continuidade e de recuperação, e nos exercícios de teste desses planos.
Como preparamos a certificação
- 01DiagnósticoAvaliação da situação actual face aos requisitos da norma e identificação das lacunas a fechar.
- 02Âmbito e contextoDefinição do âmbito de certificação, das partes interessadas e dos requisitos legais aplicáveis.
- 03Mapa de processos e riscosDesenho dos processos, atribuição de responsáveis e avaliação dos riscos e oportunidades associados.
- 04DocumentaçãoPolítica, procedimentos, instruções e registos escritos à medida da operação, não modelos genéricos.
- 05Formação e arranqueFormação das equipas e entrada em funcionamento do sistema no dia a dia, com evidência de utilização.
- 06Auditoria internaAuditoria interna conduzida por auditores da rede, com registo de não conformidades e acções correctivas.
- 07Pré-auditoriaSimulação da auditoria de certificação e fecho dos últimos desvios, antes da auditoria independente da DQS.
Preparar e certificar são funções separadas
A Export Lab faz o diagnóstico, o desenho do sistema, a documentação, a formação e a auditoria interna. A auditoria de certificação é conduzida pela DQS, de forma autónoma. Esta separação é o que dá credibilidade ao certificado perante clientes, reguladores e parceiros internacionais.
O contexto angolano
Falhas de energia, interrupções de comunicações, ruptura logística ou incidentes informáticos afectam a operação de forma concreta. A continuidade de negócio define, antes do incidente, quem decide, o que se mantém a funcionar e em quanto tempo se recupera.
Custo e prazo: o que faz variar
Não publicamos preços de tabela para a ISO 22301, porque o esforço não é o mesmo em duas organizações diferentes. O investimento tem sempre duas componentes separadas: a preparação, feita pela Export Lab, e a auditoria de certificação, facturada pela entidade certificadora.
O que faz variar o custo: Número de processos críticos e de localizações, profundidade da análise de impacto no negócio, dependências de fornecedores e de infra-estrutura, e recursos exigidos pelas estratégias de continuidade escolhidas.
O que faz variar o prazo: Determinam o prazo a análise de impacto no negócio, a definição de estratégias de recuperação e, sobretudo, a execução dos exercícios e testes que a auditoria precisa de avaliar.
Após o diagnóstico inicial, o âmbito, o calendário e o valor são apresentados por escrito, antes de qualquer compromisso.
O que a sua empresa ganha
- Actividades críticas e prazos de recuperação definidos.
- Planos testados, não apenas escritos.
- Resposta a incidentes com papéis atribuídos.
Perguntas frequentes
- Quem precisa da ISO 22301?
- Organizações cuja interrupção tem impacto material imediato: banca, telecomunicações, energia, logística, saúde, serviços partilhados e fornecedores com níveis de serviço contratados.
- A ISO 22301 é obrigatória em Angola?
- A ISO 22301 é voluntária. Em alguns sectores regulados existem exigências próprias de continuidade impostas pelo regulador ou por clientes; a norma dá-lhes um enquadramento auditável.
- Quanto custa a certificação ISO 22301?
- Não há preço de tabela. O valor resulta do âmbito e do ponto de partida — em concreto: Número de processos críticos e de localizações, profundidade da análise de impacto no negócio, dependências de fornecedores e de infra-estrutura, e recursos exigidos pelas estratégias de continuidade escolhidas. A preparação e a auditoria de certificação são facturadas separadamente, esta última pela entidade certificadora.
- Quanto tempo demora implementar a ISO 22301?
- Não indicamos prazos fixos antes do diagnóstico. Determinam o prazo a análise de impacto no negócio, a definição de estratégias de recuperação e, sobretudo, a execução dos exercícios e testes que a auditoria precisa de avaliar. O calendário realista consta da proposta.
- Quem emite o certificado? A Export Lab também certifica?
- Não. A Export Lab prepara e implementa; a auditoria de certificação da ISO 22301 é conduzida pela DQS, de forma independente. Quem prepara não pode certificar, e é essa separação que dá valor ao certificado perante clientes e reguladores.
- O que acontece depois da certificação?
- Ciclo de três anos com auditorias anuais pela DQS. A manutenção exige testar planos com regularidade, actualizar a análise de impacto quando o negócio muda e registar as lições dos exercícios.
- Um plano de recuperação de TI é suficiente?
- Não. A recuperação de TI é uma componente. A ISO 22301 exige continuidade do negócio: pessoas, instalações, fornecedores, comunicação com partes interessadas e prioridades de retoma definidas a partir da análise de impacto, não apenas restauro de sistemas.
1 especialista da rede nesta área
Consultores independentes da rede com especialidade em Continuidade de Negócio e ISO 22301.