Disponibilidade: não considere apenas TI!

A disponibilidade da informação é um requisito operacional para a realização do negócio em quaisquer organizações, independente do seu porte e de suas características. Evidentemente os tempos e a solução adotada para cada organização é uma característica dessa organização.Na prática, a maioria das informações está armazenada e é processada pelo ambiente de tecnologia. Porém, chamo a atenção que é a maioria, não são todas as informações. Bem como, devemos nos lembrar que é um dos requisitos operacionais. Existem outros, como as pessoas e os processos.Desenvolver planos para situações de contingência para o ambiente de tecnologia da informação deve ser feito dentro de um plano para a continuidade de negócio. O tempo de recuperação do ambiente de TI tem que ser definido pela necessidade do negócio e quem tem a responsabilidade de fazer essa definição é o gestor de negócio. Muitas vezes profissionais que vão desenvolver o ambiente técnico para uma situação de contingência decidem qual deve ser o tempo de recuperação. Que pena! É uma abordagem equivocada e não proporcionará uma solução adequada para a organização.Soluções tipo alta disponibilidade devem ser uma conseqüência da necessidade do negócio e não uma solução implantada porque é o que existe de mais avançado em tecnologia.Uma abordagem completa de plano de continuidade de negócio deve ser a estratégia. A implantação, em função de limitações de tempo e recursos, pode (e deve) ser parcial, porém sempre crescente e direcionada pelo negócio. Siga esse caminho e não caia nos encantos da deusa tecnologia!Edison Fontes, CISM, CISA.Gerente Sênior CPM Braxis, Participa ABSEG, ISACA e InfoSecCouncil.[email protected]?Praticando a segurança da informação?, Editora Brasport, é meu novo livro e será lançado em 27 de agosto/2008, na Livraria Cultura, Shopping Villa Lobos, São Paulo/SP.