Políticas do Processo

 Todos os serviços de TIC devem ser classificados conforme seu impacto no negócio, definindo prioridades para recuperação.

O Plano de Continuidade de TIC deve ser testado periodicamente por meio de simulações práticas e revisões formais.

 Deve existir um fluxo de comunicação para informar aos interessados sobre falhas e procedimentos de recuperação.

O plano deve ser revisado e atualizado sempre que houver mudanças significativas na infraestrutura, riscos de TIC ou estrutura organizacional.

Manter a aderência às melhores práticas e garantir que as estratégias de continuidade estejam sempre alinhadas à realidade organizacional.

 Devem ser realizadas análises de risco periódicas para identificar ameaças potenciais à continuidade dos serviços de TIC.

Definir tempos máximos de recuperação (RTO) e perda de dados aceitável (RPO) para cada serviço crítico.

 Todos os sistemas críticos devem ter backups periódicos e planos formais para recuperação de dados.

Indicadores de desempenho devem ser monitorados para avaliar a eficácia do Plano de Continuidade.