Plano de Continuidade de Operações (COOP)
Plano de Continuidade de Operações (COOP) - Recuperação de Desastres e Continuidade de Negócios
Um Plano de Continuidade de Operações (COOP) foi projetado para fornecer uma abordagem holística para a recuperação de desastres e a continuidade dos negócios. Nosso COOP aborda (1) preparação pré-desastre, (2) operações de recuperação de desastres, (3) operações de continuidade de negóciose (4) atividades pós-desastre.
Exemplo de produto - Plano de Continuidade de Operações (COOP)
O COOP aborda a orientação em nível de programa sobre COMO realmente planejar e responder às operações de continuidade de negócios e recuperação de desastres (BC/DR). Políticas e padrões são absolutamente necessários para uma organização, mas eles não conseguem descrever como o bc / dr é realmente planejado e gerenciado. O COOP fornece esse meio termo entre as políticas de alto nível e os procedimentos reais de como o BC/DR é executado por esses colaboradores individuais com tarefas de BC/DR. O COOP vem com uma grande variedade de orientações, incluindo orientações baseadas em cenários, um modelo AAR (After Action Review), etapas de reconstituição de Linhas de Negócios (LOB) e muito mais!
 | Assista ao nosso vídeo passo a passo do produto | Veja o exemplo do produto | ||
 | ||||
Exemplo de COOP | ||||
Estimativa de Economia de Custos - Modelo de Plano de Continuidade de Operações (COOP)
Quando você analisa os custos associados a (1) contratar um consultor externo para escrever documentação de segurança cibernética para você ou (2) encarregar sua equipe interna de escrevê-la, as comparações de custos pintam uma imagem clara de que comprar do ComplianceForge é a opção lógica. Em comparação com a contratação de um consultor, você pode economizar meses de tempo de espera e dezenas de milhares de dólares. Considerando que, em comparação com a escrita de sua própria documentação, você pode potencialmente economizar centenas de horas de trabalho e o custo associado à perda de produtividade. A compra do COOP da ComplianceForge oferece estas vantagens fundamentais quando comparado com as outras opções para obter documentação de segurança cibernética de qualidade:
- Para que sua equipe interna gere documentação comparável, seriam necessárias cerca de200 horas de trabalho da equipe interna, o que equivale a um custo de aproximadamente US $ 15.000em despesas relacionadas à equipe. Isso é cerca de3-6 meses de tempo de desenvolvimento, onde sua equipe seria desviada de outro trabalho.
- Se você contratar um consultor para gerar essa documentação, eles levariam cerca de120 horas de trabalho do consultor, o que equivale a um custo de aproximadamente US $ 36.000. Isso é cerca de1-2 meses de tempo de desenvolvimentopara um empreiteiro fornecer a entrega.
- O COOP é de aproximadamente 10% do custo paraum consultor ou 23% do custo de sua equipe interna para gerar documentação equivalente.
- Processamos a maioria dos pedidos no mesmo dia útil para que você possa potencialmente começar a trabalhar com o COOP no mesmo dia em que fizer seu pedido.
O processo de escrever documentação de segurança cibernética pode levar muitos meses para uma equipe interna e envolve afastar seus especialistas em segurança cibernética mais experientes e experientes das funções operacionais para ajudar no processo, o que geralmente não é o uso mais eficiente de seu tempo. Além do imenso custo de contratar um consultor de segurança cibernética por US $ 300 / h + para escrever essa documentação para você, o tempo para agendar um consultor, fornecer orientação e obter o produto entregável pode levar meses. Mesmo quando você traz um consultor, isso também requer o envolvimento de sua equipe interna para controle de qualidade e resposta a perguntas, de modo que o impacto não se limita apenas ao tempo consumido pelo consultor.
Documentação abrangente para abordar operações de contingência
O COOP adota uma abordagem holística para Continuidade de Negócios / Recuperação de Desastres (BC / DR) que utiliza uma abordagem em fases para se preparar e responder a incidentes. É preciso uma abordagem em fases que incorpora a resposta a incidentes e componentes BC / DR para criar uma abordagem centralizada e estratégica para o gerenciamento de emergências que pode ser dimensionada para lidar com o tamanho e o escopo dos desastres e os esforços de recuperação.
- Fase 1 – Preparar
- Fase 2 – Reagir
- Fase 3 – Recuperar
- Fase 4 – Transição
- Fase 5 – Revisão e Melhoria
Estas fases sobrepõem-se desde a resposta a incidentes a nível táctico (IRPs e DRP) aos esforços de recuperação a médio e longo prazo a nível estratégico (BCP):
- Planos de Resposta a Incidentes (IRPs)
- Planos de Recuperação de Desastres (DRPs)
- Planos de Continuidade de Negócios (BCPs)
 | O COOP pode ficar sozinho ou ser emparelhado com outros produtos especializados que oferecemos. No centro disso, o COOP fornece a uma organização uma documentação clara de recuperação de desastres e continuidade de negócios que é coesa e gerenciável. O valor do COOP vem de ter uma documentação bem construída que estabeleça os requisitos claros para proteger sua organização contra desastres. O COOP pode ajudá-lo a se tornar pronto para auditoria em uma fração do tempo e do custo para fazê-lo sozinho ou contratar um consultor para vir ao local e escrevê-lo para você. Todo o conceito deste COOP está focado em duas coisas:
|
O que é o Plano de Continuidade de Operações (COOP)?
Nossos produtos são compras únicas sem software para instalar - você está comprando modelos de documentação baseados no Microsoft Office que você pode editar para suas necessidades específicas. Se você pode usar o Microsoft Office ou OpenOffice, você pode usar este produto! O COOP é um formato editável do Microsoft Word:
- O COOP aborda as perguntas “como?” em uma auditoria, uma vez que a orientação BC/DR fornece os meios para como as políticas e padrões relacionados a BC/DR da sua organização são realmente implementados.
- O COOP fornece a orientação BC / DR subjacente que deve ser documentada, conforme muitas estipuladas por requisitos estatutários, regulamentares e contratuais.
Que problema o COOP resolve?
- Falta de experiência em segurança interna - Escrever documentações de recuperação de desastres / continuidade de negócios é uma habilidade que a maioria dos profissionais de segurança cibernética simplesmente não é proficiente e evita a tarefa a todo custo. Incumbir seus analistas e engenheiros de segurança de escrever documentação abrangente de BC / DR significa que você está ativamente afastando-os da proteção e defesa de sua rede, o que não é um uso sábio de seu tempo. O COOP é um método eficiente para obter documentação abrangente de continuidade de negócios e recuperação de desastres para sua organização!
- Requisitos de conformidade - Quase todas as organizações, independentemente do setor, precisam ter processos de recuperação de desastres e continuidade de negócios documentados formalmente. O COOP é projetado com a conformidade em mente, uma vez que se concentra nas principais estruturas de segurança para atender aos requisitos de segurança razoavelmente esperados (consulte a parte inferior da página para obter uma listagem completa).
- Falhas de auditoria - A documentação de segurança não envelhece graciosamente como um bom vinho. A documentação desatualizada leva a lacunas que expõem as organizações a falhas de auditoria e comprometimentos do sistema. O COOP fornece uma maneira econômica e eficiente de obter documentação de BC/DR.
- Requisitos do fornecedor - É muito comum que clientes e parceiros solicitem evidências de recursos de recuperação de desastres e continuidade de negócios. O COOP pode fornecer evidências de que você precisa!
Como o COOP resolve isso?
- Limpar documentação - O COOP fornece um modelo abrangente para suas operações de BC/DR para ajudar a provar que seus recursos de recuperação existem. Isso equivale a uma economia de tempo de centenas de horas e dezenas de milhares de dólares em despesas com pessoal e consultores!
- Economia de Tempo - O COOP pode fornecer à sua organização uma solução de modelo que requer recursos mínimos para ajustar as necessidades específicas de BC/DR da sua organização.
- Alinhamento com as principais práticas - O COOP é escrito com base nas principais estruturas para orientação de BC / DR.
Práticas recomendadas para o COOP
Desenvolvemos o COOP com base nas seguintes práticas líderes:
-
O Instituto Nacional de Padrões e Tecnologia (NIST):
- NIST 800-34: Guia de Planejamento de Contingência para Sistemas de Informação Federais
- NIST 800-37: Guia para Aplicar a Estrutura de Gerenciamento de Riscos a Sistemas de Informação Federais: Uma Abordagem de Ciclo de Vida de Segurança
- NIST 800-39: Gerenciando o risco de segurança cibernética: organização, missão e visão do sistema de informações
- NIST 800-50: Construindo um Programa de Conscientização e Treinamento em Segurança da Tecnologia da Informação
- NIST 800-53: Controles de segurança e privacidade para sistemas e organizações federais de informações
- NIST 800-84: Guia para programas de teste, treinamento e exercícios para planos e recursos de TI
- NIST 800-171: Protegendo informações controladas não classificadas em sistemas e organizações de informações não federais
- NIST 800-181: Estrutura da Força de Trabalho de Segurança Cibernética da Iniciativa Nacional para a Educação em Cibersegurança (NICE)
- NIST IR 7298: Glossário dos principais termos de segurança cibernética
- NIST IR 8179: Modelo de Processo de Análise de Criticidade: Priorizando Sistemas e Componentes [rascunho]
-
Estrutura do NIST para melhorar a segurança cibernética crítica (Estrutura de segurança cibernética)
-
A Organização Internacional de Normalização (ISO):
- ISO 15288: Engenharia de Sistemas e Software – Processos do Ciclo de Vida do Sistema
- ISO 22301: Segurança Societal – Sistemas de Gestão de Continuidade de Negócios – Requisitos
-
ISO 27002: Tecnologia da Informação – Técnicas de Segurança – Código de Prática para Controles de Segurança Cibernética
-
Outros Frameworks:
- Sistema de Comando de Incidentes da Agência Federal de Gerenciamento de Emergências (FEMA ICS)
- Estrutura de Recuperação de Desastres Naturais da FEMA (FEMA NDRF)
- Quadro Nacional de Resposta da FEMA (FEMA NRF)
- Cloud Security Alliance Cloud Controls Matrix (CSA CCM)
- Centro de Controles de Segurança Crítica de Segurança na Internet (CIS CSC)
- Objetivos de Controle da Informação e Tecnologias Relacionadas (COBIT)
- Regulamento da União Europeia 2016/279 (Regulamento Geral de Proteção de Dados (RGPD da UE))