ISO 22301 — Continuidade
Aranis's 50 continuity controls are derived directly from ISO 22301:2019 and cover the full business continuity management system.
Coverage by category
Governança
10BCM-32.1P1A política e os objetivos da continuidade do negócio estão estabelecidos e compatíveis com o direcionamento estratégico?
A política e os objetivos da continuidade do negócio estão estabelecidos e compatíveis com o direcionamento estratégico?
BCM-32.10P2A organização possui mapeamento e controle sobre todos os processos do SGCN?
A organização possui mapeamento e controle sobre todos os processos do SGCN?
BCM-32.11P1Foi estabelecido um processo de melhoria contínua do SGCN?
Foi estabelecido um processo de melhoria contínua do SGCN?
BCM-32.2P1Os requisitos do SGCN estão integrados com os processos da organização?
Os requisitos do SGCN estão integrados com os processos da organização?
BCM-32.3P1Existem recursos necessários assegurados para o SGCN?
Existem recursos necessários assegurados para o SGCN?
BCM-32.4P1A organização estabeleceu uma Política de Continuidade de Negócios com comprometimento e objetivos definidos?
A organização estabeleceu uma Política de Continuidade de Negócios com comprometimento e objetivos definidos?
BCM-32.5P1A Política de BCN está disponível na organização e para partes interessadas?
A Política de BCN está disponível na organização e para partes interessadas?
BCM-32.6P1A Política de BCN é comunicada na organização?
A Política de BCN é comunicada na organização?
BCM-32.8P1Riscos de continuidade de negócios são considerados nos processos de gestão de riscos?
Riscos de continuidade de negócios são considerados nos processos de gestão de riscos?
BCM-32.9P1A organização definiu objetivos mensuráveis e monitoráveis de Continuidade de Negócios?
A organização definiu objetivos mensuráveis e monitoráveis de Continuidade de Negócios?
Cultura e Conscientização
5BCM-33.1P1A organização possui mapeamento de competências organizacionais e individuais relacionadas ao BCN?
A organização possui mapeamento de competências organizacionais e individuais relacionadas ao BCN?
BCM-33.3P2Os colaboradores são conscientizados quanto aos requisitos da Política de BCN?
Os colaboradores são conscientizados quanto aos requisitos da Política de BCN?
BCM-33.4P2Os colaboradores são conscientizados de sua contribuição para a eficácia do SGCN?
Os colaboradores são conscientizados de sua contribuição para a eficácia do SGCN?
BCM-33.5P2Os colaboradores são conscientizados das implicações de não conformidade com os requisitos do SGCN?
Os colaboradores são conscientizados das implicações de não conformidade com os requisitos do SGCN?
BCM-33.6P2Os colaboradores conhecem seu papel e responsabilidades antes, durante e depois de disrupções?
Os colaboradores conhecem seu papel e responsabilidades antes, durante e depois de disrupções?
Gestão documental
5BCM-34.1P1A organização possui informação documentada conforme sua Política de BCN?
A organização possui informação documentada conforme sua Política de BCN?
BCM-34.2P2Todos os planos necessários para o cumprimento do SGCN estão documentados?
Todos os planos necessários para o cumprimento do SGCN estão documentados?
BCM-34.3P1Documentos do SGCN são identificados, padronizados, com responsável, histórico e evidência de aprovação?
Documentos do SGCN são identificados, padronizados, com responsável, histórico e evidência de aprovação?
BCM-34.4P2A documentação está disponível e apropriada para uso onde e quando necessária?
A documentação está disponível e apropriada para uso onde e quando necessária?
BCM-34.5P2A documentação está protegida contra perda de confidencialidade, uso impróprio ou perda de integridade?
A documentação está protegida contra perda de confidencialidade, uso impróprio ou perda de integridade?
Avaliação de Impacto
9BCM-35.1P1A organização possui e mantém processos sistemáticos para BIA e avaliação de riscos de disrupção?
A organização possui e mantém processos sistemáticos para BIA e avaliação de riscos de disrupção?
BCM-35.2P3BIA e Avaliação de Riscos são analisados criticamente ao menos uma vez por ano?
BIA e Avaliação de Riscos são analisados criticamente ao menos uma vez por ano?
BCM-35.3P3O BIA é utilizado para estabelecer tipos e critérios de impacto pertinentes ao contexto?
O BIA é utilizado para estabelecer tipos e critérios de impacto pertinentes ao contexto?
BCM-35.4P1O BIA é utilizado para identificar atividades que auxiliem na provisão de produtos e serviços?
O BIA é utilizado para identificar atividades que auxiliem na provisão de produtos e serviços?
BCM-35.5P1O BIA avalia impactos ao longo do tempo resultantes de disrupção das atividades?
O BIA avalia impactos ao longo do tempo resultantes de disrupção das atividades?
BCM-35.6P1O BIA identifica os prazos (MTDP) a partir dos quais impactos tornam-se inaceitáveis?
O BIA identifica os prazos (MTDP) a partir dos quais impactos tornam-se inaceitáveis?
BCM-35.7P1O BIA estabelece RTOs priorizados para retomada das atividades interrompidas?
O BIA estabelece RTOs priorizados para retomada das atividades interrompidas?
BCM-35.8P3Produtos, serviços e atividades são priorizados de acordo com o BIA?
Produtos, serviços e atividades são priorizados de acordo com o BIA?
BCM-35.9P1O BIA mapeia dependências de parceiros/fornecedores e interdependências das atividades priorizadas?
O BIA mapeia dependências de parceiros/fornecedores e interdependências das atividades priorizadas?
Planejamento e Operação
6BCM-36.1P1A organização mantém processo de avaliação de riscos de disrupção das atividades priorizadas?
A organização mantém processo de avaliação de riscos de disrupção das atividades priorizadas?
BCM-36.2P2Riscos de disrupção são analisados e avaliados em intervalos planejados ao menos uma vez por ano?
Riscos de disrupção são analisados e avaliados em intervalos planejados ao menos uma vez por ano?
BCM-36.3P2A organização mantém plano de ação para os riscos que requerem tratamento?
A organização mantém plano de ação para os riscos que requerem tratamento?
BCM-36.4P2Há planejamento com estratégias de continuidade considerando antes, durante e depois de disrupções?
Há planejamento com estratégias de continuidade considerando antes, durante e depois de disrupções?
BCM-36.5P2Há planos para gerenciar a organização durante disrupções (PCO, PGI, etc.)?
Há planos para gerenciar a organização durante disrupções (PCO, PGI, etc.)?
BCM-36.6P1A organização possui plano de comunicação para fluxos internos e externos durante/após disrupções?
A organização possui plano de comunicação para fluxos internos e externos durante/após disrupções?
Resposta a incidentes
4BCM-37.1P1Há estrutura com equipes responsáveis por responder a eventos disruptivos?
Há estrutura com equipes responsáveis por responder a eventos disruptivos?
BCM-37.2P1Para cada equipe há pessoal identificado com suplentes, responsabilidades e competências definidas?
Para cada equipe há pessoal identificado com suplentes, responsabilidades e competências definidas?
BCM-37.3P2Existem procedimentos documentados para ativação, operação, coordenação e comunicação da resposta?
Existem procedimentos documentados para ativação, operação, coordenação e comunicação da resposta?
BCM-37.4P2Há registro de todos os incidentes disruptivos com métricas de continuidade definidas?
Há registro de todos os incidentes disruptivos com métricas de continuidade definidas?
Exercícios e Testes
5BCM-38.1P1A organização possui e mantém programa de exercícios e testes para validar estratégias de BCN?
A organização possui e mantém programa de exercícios e testes para validar estratégias de BCN?
BCM-38.2P1A organização executa exercícios e testes em intervalos planejados ao menos uma vez por ano?
A organização executa exercícios e testes em intervalos planejados ao menos uma vez por ano?
BCM-38.3P3Os exercícios e testes são documentados e seus resultados evidenciados para posterior análise?
Os exercícios e testes são documentados e seus resultados evidenciados para posterior análise?
BCM-38.4P3Há plano de melhoria com base na análise dos resultados de exercícios e testes?
Há plano de melhoria com base na análise dos resultados de exercícios e testes?
BCM-38.5P3A organização conduz avaliação da capacidade de continuidade de parceiros e fornecedores pertinentes?
A organização conduz avaliação da capacidade de continuidade de parceiros e fornecedores pertinentes?
Medição, Monitoramento e Avaliação
3BCM-39.1P1A organização atua em conformidade com os requisitos legais e regulamentares de continuidade?
A organização atua em conformidade com os requisitos legais e regulamentares de continuidade?
BCM-39.2P3Há indicadores específicos para monitoramento, medição, análise e avaliação do SGCN?
Há indicadores específicos para monitoramento, medição, análise e avaliação do SGCN?
BCM-39.3P3São conduzidas auditorias internas para verificar conformidade do SGCN?
São conduzidas auditorias internas para verificar conformidade do SGCN?
Contexto da organização
1BCM-4.1P1A organização determina e mantém registrado o contexto interno e externo, os critérios de risco, o escopo do SGCN com suas exclusões justificadas, e as partes interessadas com seus requisitos de continuidade.
A organização determina e mantém registrado o contexto interno e externo, os critérios de risco, o escopo do SGCN com suas exclusões justificadas, e as partes interessadas com seus requisitos de continuidade.
Melhoria
1BCM-10.1P1A organização trata as não conformidades de continuidade identificadas, registrando ação corretiva rastreável ao achado que a originou.
A organização trata as não conformidades de continuidade identificadas, registrando ação corretiva rastreável ao achado que a originou.
Planejamento
1BCM-6.1P1A organização define objetivos de continuidade mensuráveis para seus produtos e serviços críticos, expressos como RTO, RPO e MTPD na Análise de Impacto ao Negócio.
A organização define objetivos de continuidade mensuráveis para seus produtos e serviços críticos, expressos como RTO, RPO e MTPD na Análise de Impacto ao Negócio.
Ready to start?
Assess your vendors against this framework
Aranis automates assessments, collects evidence, and generates audit-ready reports.
Get started →