Qual é a diferença entre um Plano de Continuidade de Negócio e um Plano de Recuperação de Desastre?

O Plano de Continuidade de Negócio orienta a continuidade e a retoma das actividades, produtos e serviços prioritários. O Plano de Recuperação de Desastre concentra-se na recuperação da infra-estrutura, dos dados e dos serviços tecnológicos. São componentes complementares; a necessidade de um DRP autónomo e a forma de articulação entre documentos dependem do âmbito e da dependência tecnológica da organização.

Qual é a diferença entre BIA e risco?

A BIA analisa os impactos de uma interrupção ao longo do tempo, identifica actividades prioritárias e apoia a definição do MTPD, do RTO, do MBCO e, quando aplicável, do RPO. A avaliação de risco identifica os cenários que podem provocar a interrupção, analisa a probabilidade e as consequências e orienta as medidas de tratamento. Em termos simples, a BIA pergunta que impacto terá a interrupção e até quando é tolerável; a avaliação de risco pergunta o que pode provocar a interrupção e como reduzir a exposição.

Qual é a diferença entre o ISO 22301 Lead Implementer e o Lead Auditor?

O Lead Implementer prepara profissionais para apoiar o desenho, a implementação, a operação e a melhoria de um SGCN. O Lead Auditor desenvolve competências para planear e conduzir auditorias de primeira, segunda ou terceira parte, de acordo com a função e a competência do profissional. A conclusão da formação não confere, por si só, autoridade para emitir uma certificação de terceira parte.