ISO 22301: autoavaliação de continuidade de negócio

Autoavaliação ISO 22301: o seu sistema de gestão de continuidade de negócio está pronto para a certificação?

Responda a perguntas simples sobre como a sua organização se prepara para disrupções e recupera a atividade, e veja o quão perto o seu SGCN está da certificação ISO 22301, com pontuação de prontidão, lacunas por capítulo e recomendações priorizadas. Gratuito, 10–15 minutos.

10–15 minutos

Sem registo

Dados na UE

Pontuação + relatório de lacunas

O que é a ISO 22301?

A ISO 22301 é a norma internacional para sistemas de gestão de continuidade de negócio (SGCN ou BCMS). Define como uma organização identifica as suas atividades críticas, analisa o impacto das disrupções, estabelece objetivos de recuperação e implementa planos, recursos e uma estrutura de resposta a incidentes para continuar a operar quando algo corre mal.

A edição em vigor, ISO 22301:2019, segue a mesma estrutura de alto nível (capítulos 4–10) da ISO 27001 e da ISO 9001, pelo que o SGCN pode ser integrado com os sistemas de gestão existentes. O certificado é emitido por um organismo de certificação acreditado após uma auditoria em duas fases e é válido por três anos, com auditorias de acompanhamento anuais.

Quem precisa da certificação ISO 22301?

Bancos, fintech e seguradoras, a quem o DORA e a NIS2 exigem capacidades documentadas de continuidade e recuperação
Centros de dados, fornecedores SaaS e empresas de alojamento cujos clientes dependem da sua disponibilidade
Empresas de logística e fabricantes em cadeias de abastecimento críticas
Fornecedores do setor público e operadores de infraestruturas críticas
Qualquer organização que precise de demonstrar a clientes, reguladores ou seguradoras que consegue recuperar de uma disrupção nos prazos acordados

O que verifica a autoavaliação ISO 22301

Contexto, partes interessadas, requisitos legais e âmbito do SGCN (capítulo 4)
Liderança, política de continuidade de negócio, funções e responsabilidades (capítulo 5)
Análise de impacto no negócio (BIA), avaliação de riscos e RTO e RPO das atividades críticas (capítulos 6 e 8)
Estratégias e soluções de continuidade, planos e procedimentos, estrutura de resposta a incidentes, alerta e comunicação (capítulo 8)
Programa de exercícios e testes e avaliação dos planos (capítulos 8–9)
Monitorização do desempenho, auditoria interna, revisão pela gestão e melhoria (capítulos 9–10)

Lacunas típicas antes da auditoria ISO 22301

Não existe análise de impacto no negócio, ou a BIA tem vários anos e já não reflete a empresa
O tempo objetivo de recuperação (RTO) e o ponto objetivo de recuperação (RPO) não estão definidos ou não foram acordados com o negócio
Os planos de continuidade existem no papel, mas nunca foram exercitados
A continuidade dos fornecedores críticos e dos serviços subcontratados não foi avaliada
Não há plano de comunicação de crise para colaboradores, clientes, reguladores e media

Da autoavaliação à certificação

A autoavaliação mostra onde está hoje. Com o relatório de lacunas planeie o trabalho, atualize a BIA e os planos, realize exercícios e pratique a entrevista no simulador de auditoria BALTUM AI. A certificação é realizada por um organismo de certificação acreditado à sua escolha. A BALTUM é um software independente e não emite certificados.

Normas relacionadas

Como funciona a avaliação gratuita

Escolha a norma

As perguntas estão em linguagem simples – não precisa de um especialista em conformidade para responder.

Responda a 20–40 perguntas

Descreva como a sua organização funciona realmente hoje. Respostas honestas dão o resultado mais útil.

Receba o relatório

Pontuação de preparação, análise de lacunas por área de requisitos e recomendações de IA priorizadas, num PDF para partilhar.

Perguntas frequentes

Quanto custa a certificação ISO 22301?

O custo depende do número de colaboradores e instalações, do âmbito do SGCN e da complexidade das atividades críticas, que determinam os dias de auditoria. Conhecer as lacunas antecipadamente reduz o custo de preparação e o risco de não conformidades.

Quanto tempo demora a certificação ISO 22301?

As organizações que já têm algum planeamento de continuidade precisam normalmente de 3 a 6 meses para construir o SGCN, com a BIA, os planos e pelo menos um exercício, mais o tempo das auditorias da fase 1 e fase 2.

A BALTUM emite certificados ISO 22301?

Não. A BALTUM é um software independente de autoavaliação, não um organismo de certificação nem uma consultora. O certificado só é emitido por um organismo de certificação acreditado.

ISO 22301, ISO 27001 e DORA: qual é a diferença?

A ISO 27001 abrange a segurança da informação e inclui no Anexo A a prontidão das TIC para a continuidade de negócio. O DORA é um regulamento da UE que exige às entidades financeiras uma política de continuidade de negócio das TIC e planos de resposta e recuperação. A ISO 22301 é a norma dedicada à própria continuidade de negócio e oferece uma forma estruturada de cumprir ambas as expectativas.