Plano de continuidade de negócio: BNP Paribas Cardif

Abstract

A empresa Cardif Portugal faz parte do grupo BNP Paribas e actua na área seguradora. O seu Head-Office (HO) é em França e a Empresa tem obrigatoriamente que se gerir pelas normas de segurança definidas pela mesma. Neste sentido, surge o Plano de Continuidade de Negócio que tem como objectivo assegurar a continuidade do funcionamento da empresa em caso de evento de força maior ou catástrofe. No caso de acontecer algum incidente que não permita continuar com o serviço normal da empresa, este Projecto reduz drasticamente os custos associados ao incidente verificado. Este Projecto aplica-se à Cardif Portugal e envolve todas as áreas da empresa. É desenvolvido em parceira com Espanha, uma vez que o departamento de Information Technology (IT) é comum aos dois países. Os principais resultados a obter com este Projecto são: • Dispor de um procedimento que descreva o modo de actuação dos utilizadores do plano a criar, em caso de evento de força maior ou catástrofe, desactivando as condições normais de funcionamento da Cardif Portugal: para onde ir em caso de indisponibilidade dos escritórios da empresa em Lisboa, quais as tarefas a executar e em que ordem de prioridade devem ser realizadas; • Ter um contrato com uma empresa especializada na construção de Data Recovery Center (DRC), que assegure a disponibilidade dos postos de trabalho (logística e meios informáticos) adequados às necessidades da empresa; • Dispor de um Plano de Formação que inclua as acções a desenvolver em caso de catástrofe/ contingência e a sua frequência, garantindo assim o correcto conhecimento das mesmas; • Dispor de um Plano de testes, com os casos de testes, simulacros a efectuar e a sua frequência.

The company Cardif Portugal is part of the BNP Paribas Group and acts in the insurance area. The Head-Office (HO) is in France and the company has necessarily to be managed by the security standards set by it. In this sense, the Business Continuity Plan has the objective to insure the operation of the company in case of major force event or disaster. If some incident happens that does not allow continuing with normal operation of the company, this project drastically reduces the associated costs. This project is applicable to Cardif Portugal and involves all the company areas. This project is developed in partnership with Spain because the Information Technology (IT) Department is common for both countries. The main results to obtain with this project are: • Have a procedure that describes the action mode of the model users, in case of a major force event or catastrophe, disabling normal operation of Cardif Portugal: where to go in case of unavailability in the company offices in Lisbon, what tasks to perform and in what priority order they should be carried out; • Have a contract with a specialized company in Data Recovery Center (DRC) construction, which ensures the availability of work places (logistics and computer facilities) appropriate to the company needs; • Having a Training Plan, that include actions to develop in case of disaster / contingency and their frequency, insuring the correct knowledge of these actions; • Having a Test Plan, with test cases, simulations to be performed and their frequency.