Exercício de Continuidade e Recuperação

Problema a que responde

Os planos de continuidade envelhecem rapidamente: mudam sistemas, fornecedores e pessoas. Só um exercício funcional revela se os procedimentos alternativos ainda funcionam.

Destinatários

• Serviços operacionais e de atendimento;
• Equipas de sistemas de informação;
• Gabinetes de crise.

Entregáveis

• Cenário de interrupção adaptado;
• Condução do exercício e observação;
• Relatório com tempos de ativação e recuperação;
• Plano de atualização da continuidade.

Metodologia

1. 01

   Cenário

   Perda de sistema, instalação ou fornecedor.

2. 02

   Ativação

   Procedimentos alternativos em execução.

3. 03

   Recuperação

   Medição face aos tempos definidos.

4. 04

   Melhoria

   Atualização do plano.

Fundamento normativo

• Alíneas b) e e) do n.º 1 do artigo 27.º do Regime Jurídico da Cibersegurança;
• Alínea d) do n.º 1 do artigo 32.º do RGPD, sobre o teste regular da eficácia das medidas.

Resultados esperados

• Plano de continuidade validado;
• Tempos reais conhecidos;
• Equipas treinadas em modo degradado.

Articulação ecossistémica