Política de gerenciamento de continuidade dos negócios

Classificação: Público

Versão: Maio de 2025

Declaração de política

A HCLSoftware tem o compromisso de estabelecer, manter e testar regularmente um sistema abrangente de Gerenciamento de continuidade dos negócios (BCMS) para garantir a resiliência de suas operações contra várias ameaças. Reconhecemos que eventos imprevistos podem prejudicar nossa capacidade de fornecer produtos e serviços. Além disso, estamos dedicados ao planejamento proativo e à resposta rápida para atenuar tais impactos.

Esta política exige o desenvolvimento e a implementação de planos robustos de continuidade dos negócios (BCPs) para todas as funções críticas, garantindo a segurança de nosso pessoal, a integridade de nossos dados e a continuidade de nossos serviços voltados para o cliente.

Escopo

Esta política se aplica a todos os aspectos de nossas operações de negócios essenciais ao projeto, desenvolvimento, entrega, manutenção e suporte de produtos e serviços de software. Ela abrange todas as pessoas, sistemas, dados e processos dentro da HCLSoftware, bem como nossas interações com fornecedores e parceiros terceirizados.

Nosso compromisso:

1. Análise de impacto nos negócios (BIA): Uma análise de impacto nos negócios (BIA) é realizada periodicamente (pelo menos anualmente) e após mudanças significativas na organização ou no produto para:

• Identificar funções críticas de negócios
• Avaliar o impacto da transformação
• Determinar objetivos de tempo de recuperação (RTOs)
• Determinar objetivos de ponto de recuperação (RPOs)
• Identificar dependências
• Identificar recursos críticos

2. Avaliação de risco: Uma avaliação de risco abrangente é realizada para identificar possíveis ameaças e vulnerabilidades a funções e ativos comerciais críticos. Isso inclui:

• Identificação de ameaças
• Análise de vulnerabilidade
• Análise de probabilidade e impacto
• Estratégias de atenuação

3. Plano de continuidade dos negócios (BCP): Com base na BIA e na avaliação de riscos, BCPs detalhados são desenvolvidos para cada função de negócios essencial.
Each BCP includes:

• Critérios de ativação
• Procedimentos de resposta a incidentes
• Procedimentos de recuperação de desastres
• Estratégias de recuperação
• Requisitos de recursos
• Protocolos de comunicação
• Funções e responsabilidades
• Procedimentos de escalonamento
• Procedimentos de desativação

4. Gerenciamento de crises e resposta a incidentes: Uma equipe de gerenciamento de crises (CMT) é estabelecida e treinada para gerenciar e coordenar a resposta geral a um evento transformador significativo.
A CMT é responsável por:

• Avaliação do incidente
• Tomada de decisões
• Coordenação
• Comunicação
• Revisão pós-incidente

5. Estratégia de comunicação: A comunicação eficaz é fundamental durante uma transformação. Nossa estratégia de comunicação inclui:

• Comunicação interna
• Comunicação externa
• Repositório de informações de contatos de emergência

6. Treinamento e conscientização: Todos os funcionários recebem treinamento e conscientização adequados sobre a Política de continuidade dos negócios e suas funções específicas dentro do BCP.
Isso inclui:

• Treinamento inicial
• Treinamento de atualização
• Treinamento específico da função
• Campanhas de conscientização

7. Teste e revisão: Os planos de continuidade dos negócios (BCPs) são regularmente testados para garantir sua eficácia e identificar áreas de melhoria.
Os BCPs passam por testes anuais, ou mais frequentes, se ocorrerem mudanças significativas (por exemplo, lançamentos de novos produtos, atualizações importantes do sistema, reestruturação organizacional).
Tipos de testes:

• Exercícios teóricos: exercícios baseados em discussões para percorrer as etapas do BCP.
• Exercícios de simulação: exercícios realistas envolvendo interrupções simuladas.
• Exercícios em escala real: testes abrangentes envolvendo failovers reais do sistema e procedimentos de recuperação, quando possível.

Uma revisão completa é realizada após cada teste para documentar as lições aprendidas, identificar deficiências e atualizar os BCPs de acordo.

8. Auditoria: Nosso Sistema de gerenciamento de continuidade dos negócios é certificado de acordo com os padrões ISO 22301. O BCMS está sujeito a auditorias internas e externas independentes periodicamente, de acordo com os padrões ISO, para garantir a conformidade com esta política e as práticas recomendadas.

9. Sistemas essenciais terceirizados: Quando uma Unidade de negócios (BU) inicia o processo de seleção para terceirizar um sistema crítico para um fornecedor terceirizado, a BU garante a escolha de um fornecedor que tenha um BCP ou um procedimento de DR com um SLA aceitável.

Revisão e atualizações da política

Esta Política de continuidade dos negócios será revisada e atualizada pela gerência sênior pelo menos anualmente, ou conforme necessário, para refletir as mudanças na organização, seu perfil de risco, tecnologia, requisitos regulamentares ou lições aprendidas com incidentes ou testes.