PCN ISO 22301 - Plano de Continuidade de Negócios operado pela Tripla
Plano de Continuidade de Negócios - ISO 22301.
Estratégia, operação e evidência. Em uma só entrega.
Continuidade deixou de ser plano em pasta. Virou capacidade gerenciada - testada, evidenciada e auditada continuamente. A Tripla é certificada ISO 22301 e implanta o framework completo nos seus clientes.
Continuidade não é evento. É capacidade gerenciada.
Estrategicamente projetada.
Operacionalmente testada.
Continuamente evoluída.
Apagões, ataques e clima viraram rotina. Sua operação tem plano para isso?
Indisponibilidade da rede pública
Em 2024, o Brasil teve apagões regionais paralisando setores inteiros por horas. SLA de operadora não cobre seu prejuízo. Continuidade vira sua responsabilidade.
Eventos cibernéticos em escala
Ransomware operacional pode parar uma empresa por dias. Backup técnico resolve dados, mas não resolve operação - pessoas, processos, fornecedores, clientes.
Auditoria, compliance e contratos
Bancos (BACEN 4658), saúde (ANS), seguradoras (SUSEP), órgãos governamentais. PCN deixou de ser opcional. Já é exigência contratual em muitos setores.
PCN responde uma pergunta que o CEO precisa responder pro board: "se o pior acontecer, em quanto tempo voltamos a operar - e com que custo?"
PCN opera em duas dimensões simultaneamente.
O que a consultoria estratégica entrega
- BIA - Business Impact Analysis completo
- Análise de risco de continuidade
- Definição de RTO/RPO por processo crítico
- Política de Continuidade aprovada pelo board
- Comitê de Continuidade recorrente
O que a operação contínua entrega
- Planos de Recuperação (BCP) por processo
- Plano de Crise e Comunicação
- Exercícios e Testes (mínimo 1x/ano)
- Evidências auditáveis em Autoritas
- Reportes ao board e auditoria
O que só existe na união dos dois.
Esses 5 entregáveis não existem em consultoria isolada nem em plataforma isolada. Existem só quando estratégia e operação operam como uma única entrega.
Continuidade que evolui longitudinalmente
Plano vivo no Autoritas. Não congela em PDF de 2 anos atrás.
Evidência probatória de testes e exercícios
Cada exercício, cada teste, cada melhoria - registrado e auditável.
Resposta a evento crítico em horas, não dias
Plano acessível, comitê acionável, runbooks digitalizados.
Maturidade que não reinicia se gestor sai
Conhecimento permanece no tenant Autoritas. Operação não depende de pessoas.
ISO 22301-ready
Auditoria externa? Base probatória centralizada. Auditor entra e sai em dias, não semanas.
Não recomendamos teoria. Operamos prática.
A Tripla é certificada ISO 22301 pela Fundação Vanzolini - não só recomendamos o framework, vivemos ele. Implantamos PCN em clientes brasileiros há mais de uma década.
ISO 22301
certificação Tripla auditada pela Fundação Vanzolini
3 ISOs
total Tripla (27001, 22301, 20000-1) - Vanzolini
Consultoria
Time de consultoria com expertise e experiência comprovada.
Quando a Tripla implementa PCN no seu cliente, está implementando o mesmo framework que aplicamos internamente - testado, auditado e renovado anualmente.
6 etapas. Ciclo contínuo. Conforme ISO 22301.
- 1
Análise de Contexto
Mapeamento de stakeholders, requisitos legais, expectativas de partes interessadas, escopo do SGCN.
- 2
BIA - Business Impact Analysis
Identificação de processos críticos, RTO/RPO por processo, dependências internas e externas, análise de impacto financeiro. Mapeamento de dependências externas críticas, terceiros estratégicos e riscos de cadeia operacional.
- 3
Análise de Risco e Estratégias
Identificação de cenários de risco, análise de viabilidade, definição de estratégias de continuidade.
- 4
Implementação de Planos
Planos de Recuperação (BCP) por processo, Plano de Crise e Comunicação, runbooks operacionais, infraestrutura de continuidade.
- 5
Testes e Exercícios
Programa anual de testes (table-top, simulações, fail-over real). Documentação, lições aprendidas, ajustes.
- 6
Auditoria e Melhoria Contínua
Auditoria interna anual, revisão pela direção, melhorias baseadas em testes e incidentes reais, certificação externa quando aplicável.
PCN não termina. Ele cicla. E cada ciclo deixa a operação um pouco mais resiliente que o anterior.
O ciclo PCN opera no Autoritas.
Autoritas é o sistema operacional contínuo de resiliência corporativa da Tripla, onde o ciclo PCN opera, evolui e permanece auditável longitudinalmente. BIA digitalizado, planos versionados, exercícios cronometrados, evidências centralizadas, dashboards executivos com KRIs/KPIs de continuidade - tudo em uma única plataforma. Telemetria contínua de indicadores operacionais e capacidade de resposta para acompanhamento executivo da resiliência do negócio.
BIA digitalizado
Captura por entrevistas, RTO/RPO calculados, dependências mapeadas.
Planos versionados
BCPs com versionamento nativo, auditoria de mudança.
Programa de testes
Cronograma anual, evidências, lições aprendidas registradas.
Comitê e governança
Atas, decisões, follow-up de findings.
Dashboards executivos
KRIs/KPIs em tempo real para C-Level e board. Observabilidade contínua da resiliência operacional, tendências de exposição, dependências críticas e evolução da maturidade de continuidade.
Audit trail
Toda decisão e ação registrada, base probatória pra auditoria.
PCN não é DR. (E você precisa dos dois.)
| Aspecto | DR - Disaster Recovery | PCN - Continuidade de Negócios |
|---|---|---|
| Foco | Tecnologia (servidores, dados, redes) | Negócio (processos, pessoas, fornecedores, clientes) |
| Quem opera | TI | Operações + TI + RH + Comunicação + C-Level |
| Cobertura | Recuperação técnica de sistemas | Continuidade de operação inteira |
| Métrica | RTO/RPO técnico | RTO/RPO de processo de negócio |
| Framework | Best practices ITIL, frameworks técnicos | ISO 22301 |
| Quando aciona | Falha técnica | Qualquer evento que pare a operação |
| Plano | Runbook técnico | Plano organizacional completo |
DR cuida dos servidores voltarem. PCN cuida da empresa voltar a operar. São complementares - e a Tripla entrega ambos integrados.
O que diferencia o PCN da Tripla de consultoria tradicional.
| Dimensão | Consultoria Tradicional | PCN Tripla com Autoritas |
|---|---|---|
| Entregável principal | Documento PDF "Plano de Continuidade" | Plano vivo no Autoritas com versionamento e audit log |
| Testes e exercícios | Anual no melhor caso, sem rigor metodológico | Programa anual cronometrado, evidências digitais |
| Atualização | Cliente atualiza sozinho (não atualiza) | Plano evolui com mudanças do negócio, monitorado |
| Auditoria | Caça evidências em pastas e e-mails | Base probatória em minutos no Autoritas |
| Decisão executiva | Relatório anual congelado | Dashboard tempo real com KRIs |
| Certificação ISO 22301 | Cliente vira implementador e certificador | Tripla certificada vai junto, conhece a auditoria |
Da assinatura à operação contínua. Em cinco fases.
A jornada PCN tem prazos claros e entregáveis específicos por fase. Sem caixa-preta. Cronograma transparente.
- 12 semanas
Kickoff & Setup
- Contrato → Tenant Autoritas ativo
- Workflows configurados
- Patrocínio executivo formalizado
- 26-10 semanas
BIA & Análise de Risco
- Entrevistas com líderes de processo
- Inventário de processos críticos
- RTO/RPO definidos
- Matriz de risco de continuidade
- 36-8 semanas
Planos & Estratégias
- Política de Continuidade aprovada
- BCPs por processo
- Plano de Crise e Comunicação
- Runbooks operacionais
- 4Recorrente
Testes & Operação
- Cronograma anual de testes
- Comitê recorrente
- DSAR de continuidade
- Relatórios para board
- 5Anual
Auditoria & Evolução
- Auditoria interna ISO 22301
- Revisão pela direção
- Apoio à certificação externa
- Ajuste do plano contratado
Continuidade como ativo. Não como anexo de TI.
- Empresas em setores regulados com exigência de continuidade (BACEN, ANS, SUSEP, ANEEL)
- Operações 24x7 com clientes corporativos com SLA contratual
- Multinacionais com matriz exigindo PCN na operação Brasil
- Empresas em jornada de certificação ISO 22301
- Empresas em pré-IPO ou pós-investimento (governança formal)
- Indústrias com cadeia produtiva crítica
- Empresas que querem só "carimbo de PCN" sem operação real
- Quem quer comprar templates Word genéricos
- Quem trata continuidade como custo, não como ativo
- Quem não tem patrocínio executivo
- Quem não tem maturidade pra programa estruturado contínuo
Honestidade é estratégia. Se sua empresa não está nos critérios da esquerda, sugerimos alternativas - e voltamos a conversar quando o momento certo chegar.
PCN conectado a riscos, segurança e infraestrutura.
Continuidade não opera isolada. PCN se conecta nativamente com outros programas Tripla - pra que sua operação não tenha que escolher entre planejamento e execução técnica.
Conectado a Backup/DR
Recuperação técnica (DR) operada com plano de continuidade do negócio (PCN) - coordenados, não separados.
Ver maisConectado a Cyber Watch (SOC 24x7)
Eventos cibernéticos críticos disparam protocolos de continuidade automaticamente.
Ver maisConectado a NOC 24x7
Indisponibilidade técnica detectada pelo NOC dispara comitê de crise se exceder limiares.
Ver maisConectado a vCISO + Riscos
PCN, segurança e governança de riscos sob orquestração unificada.
Ver maisPerguntas frequentes.
Qual a diferença entre PCN e DR?
PCN é obrigatório?
Quanto tempo leva pra implantar PCN?
Quanto custa um programa PCN?
PCN vai me ajudar a passar em auditoria ISO 22301?
Vocês têm time interno ou contratam parceiros?
Como Autoritas ajuda na operação contínua de PCN?
Vocês fazem testes e exercícios? Não é só consultoria?
PCN funciona pra empresas pequenas?
Quanto tempo um ciclo PCN completo dura?
Continuidade é decisão de board. PCN é como você operacionaliza.
Eventos críticos não esperam plano pronto. Apagões regionais, ransomware operacional, falhas de fornecedor crítico - cada cenário tem custo de não estar preparado. Vamos conversar sobre como sua empresa fica pronta antes do próximo evento.
PCN · Tripla. Continuidade gerenciada com ISO 22301 + Autoritas.