Um plano de recuperação que se adapta sempre ao negócio que gere
Os processos, as aplicações, as instalações e os fornecedores estão todos incluídos num único mapa de dependências, pelo que o plano que aprovou no último trimestre continua a ser adequado à empresa atualmente.
Mais de 1 200 organizações gerem o risco e a resiliência no Archer
-
1,500+
Clientes em 48 países
-
50%
Entre os clientes da Fortune 500
-
65%
Das organizações que se empenham mais na quantificação
-
15,000+
Membros da comunidade de risco Archer
O plano funciona porque os dados em que se baseia estão sempre atualizados
Um local encerra a sua atividade numa terça-feira. No Archer, o plano abre-se automaticamente com os processos que ali eram executados, as aplicações das quais dependem, as pessoas responsáveis por cada etapa e uma ordem de recuperação já definida com base na análise. A sua equipa pode começar a executar o plano de imediato, em vez de ter de reconstruir tudo primeiro.
-
Planos que têm as suas próprias dependências
-
A ordem de recuperação é definida pela análise, e não pelo argumento
-
Resultados dos testes anexados ao plano que testaram
Fluxos de trabalho que levam um plano da fase de documentação à fase de demonstração
As características distintivas de um programa de recuperação eficaz
Uma importância que se mantém
A análise de impacto nos negócios define os objetivos de recuperação com base em dados concretos, de modo a que a ordem de recuperação se mantenha mesmo quando dois responsáveis consideram, cada um, o seu processo como crítico.
Todas as dependências incluídas
Cada plano estabelece uma ligação entre as estratégias, tarefas, requisitos, contactos e cadeias de comando de que necessita, pelo que, quando é ativado, atribui tarefas concretas a funções específicas, em vez de se basear num PDF.
Testes que deixam provas
Os exercícios registam o que correu bem, o que correu mal e quanto tempo cada tarefa demorou efetivamente, enviando depois as conclusões aos responsáveis para que o próximo teste comece com um plano mais bem definido.
Tudo o que precisas, nada que não precises
Oito capacidades fundamentais mantêm o programa atualizado e em funcionamento.
1
Biblioteca de estratégias de recuperação
As abordagens aprovadas estão reunidas num único catálogo, organizadas por tipo de perda, com a duração calculada com base nas tarefas subjacentes, pelo que o tempo de recuperação de uma estratégia reflete o trabalho necessário e não meras esperanças.
2
Catálogo de requisitos
O equipamento, as aplicações, as instalações e os registos essenciais estão associados a todos os planos que deles necessitem, pelo que qualquer alteração num ativo é refletida em todos os planos que dele dependam.
3
Funções e responsabilidades
Os planos atribuem funções organizacionais, em vez de indivíduos específicos; por isso, uma demissão, uma reorganização ou uma transferência não deixa nenhuma tarefa de recuperação sem um responsável.
4
Notificações e cadeias de contacto
As árvores de chamadas registam os iniciadores e os destinatários das comunicações antes de serem necessárias, e o histórico de notificações regista quantas pessoas foram contactadas e quanto tempo demorou a contactá-las.
5
Acompanhamento do plano ativado
Durante um exercício ou um evento ao vivo, as estratégias e tarefas ativadas mostram o estado e o tempo decorrido, permitindo que a pessoa responsável pela coordenação acompanhe o progresso em vez de ter de o ir procurando.
6
Registo de riscos de continuidade
As ameaças envolvem probabilidade, impacto e categoria, estando a mitigação ligada aos planos que lhes dão resposta; por isso, o registo orienta o planeamento, em vez de o descrever.
Como funciona a plataforma no âmbito do seu programa de resiliência
Continuidade de Negócios e Recuperação de Desastres de TI
Cada plano está associado aos processos, aplicações, instalações e pessoas que protege, com estratégias e tarefas organizadas por ordem de prioridade. A revisão automatizada evita que os planos caduquem sem que ninguém se aperceba, e cada teste regista os seus resultados no próprio plano que foi testado.
Análise do Impacto nos Negócios
Um processo para cada análise e um repositório para cada resultado. A criticidade, os objetivos de recuperação e as dependências resultam de um questionário coerente, pelo que a ordem de recuperação reflete as necessidades da empresa e não quem a defendeu mais recentemente.
Gestão de incidentes e crises
Os incidentes são encaminhados aos investigadores com as provas anexadas, e aqueles que se agravam transformam-se em situações de crise que acionam os planos já elaborados para o efeito. As lições aprendidas traduzem-se em conclusões, pelo que a próxima versão do plano será melhor do que esta.
As imagens apresentadas acima não são capturas de ecrã reais do produto.
O que a sua equipa ganha com o Archer
O Archer Evolv permite uma estratégia integrada nas suas funções de gestão de risco e conformidade.
-
Auditorias mais rápidas
Reduza o tempo de preparação para auditorias em até 40 % com provas reutilizáveis e recolha automatizada.
-
Menos surpresas
A monitorização contínua permite detetar riscos emergentes antes de se transformarem num incidente.
-
Custo de ferramentas mais baixo
Consolide as ferramentas de GRC que se sobrepõem numa única plataforma e reduza a proliferação de licenças.
-
Relatórios prontos para apresentação ao Conselho de Administração
Crie relatórios para a direção e para o conselho de administração em minutos, em vez de dias.
-
Conformidade com confiança
Mantenha-se sempre preparado para auditorias em todos os quadros regulamentares em que opera.
-
Acompanha-te
Integre novas unidades, estruturas e regiões sem ter de recompilar o seu programa.
A situação atual da maioria dos programas de continuidade e o rumo que o seu programa vai tomar
A diferença entre a prática habitual e um programa que resiste a um teste.
Atualmente, a maioria dos programas
Visão geral das dependências
Eis o que vais receber
-
Reconstruído para cada análise
Atualmente, a maioria dos programas
Moeda do plano
Eis o que vais receber
-
Revisado quando alguém se lembra
Atualmente, a maioria dos programas
Ordem de recuperação
Eis o que vais receber
-
Negociado entre os líderes
Explore os nossos estudos de caso
O Eastern Bank recorre ao Archer para impulsionar os processos empresariais e simplificar a conformidade
- Ver estudo de caso:
- Ver estudo de caso: O Banco Banorte obtém uma visão precisa do risco com a Archer
- Ver estudo de caso: A Intuitive Surgical migrou para o Archer SaaS no âmbito do seu percurso rumo a uma gestão de riscos mais eficaz
- Ver estudo de caso: Resiliência operacional para instituições de serviços financeiros
O Eastern Bank recorre ao Archer para impulsionar os processos empresariais e simplificar a conformidade
O Banco Banorte obtém uma visão precisa do risco com a Archer
A Intuitive Surgical migrou para o Archer SaaS no âmbito da sua trajetória rumo a uma gestão de riscos mais eficaz
Resiliência operacional para instituições de serviços financeiros
Conta com a confiança das equipas que assumem o risco
Os responsáveis pelas áreas de risco, conformidade e auditoria falam sobre o que mudou após a implementação do Archer Evolv.
Reconhecemos a necessidade de uma plataforma de software de GRC que fosse fundamental para a nossa capacidade de melhorar e transformar os nossos processos de gestão de risco e conformidade empresarial.
O Archer é a fonte da verdade e proporciona-nos um bom registo de auditoria. Como companhia de seguros, somos auditados por todas as entidades governamentais. Agora podemos dizer: «Aqui está o nosso repositório, vejam só.»
A agregação de riscos é um aspeto fundamental para nós, para identificarmos onde se situam os nossos riscos dentro da organização e para proporcionar uma maior visibilidade aos conselhos de administração e aos executivos.
A Turkcell está a utilizar o Archer como principal ferramenta de GRC na empresa. Esta ferramenta proporciona-nos um quadro de governação transparente e seguro.
O Archer permite-nos resumir as coisas a números e detalhes concretos, em vez de generalidades. Trata-se de uma gestão baseada em factos, em oposição à intuição ou ao pressentimento.
Interliga todas as diferentes aplicações, pelo que pode utilizar essas referências cruzadas e ligações para tomar melhores decisões empresariais, uma vez que tem tudo num único local.
Perguntas que nos fazem os diretores de continuidade
Respostas às perguntas que os compradores fazem antes de escolherem a Archer.
A maioria dos programas implementa um plano de continuidade de negócios e recuperação de desastres (BC/DR) em poucas semanas, com base em conteúdos pré-definidos, começando por uma unidade de negócio ou um conjunto de processos críticos. A análise de impacto nos negócios, a gestão de incidentes e a gestão de crises são integradas posteriormente na mesma plataforma.
Não. As análises existentes são carregadas no repositório da BIA e as campanhas atualizam-nas de acordo com um calendário, em vez de recomeçarem do zero. O que muda é que a criticidade e os objetivos de recuperação passam a figurar ao lado dos planos e das dependências que regulam.
As aplicações, os dispositivos, as instalações, os ativos de informação e os terceiros provêm do catálogo da empresa, que se integra com os sistemas que detêm esses dados. Os planos fazem referência a esses registos, e não a cópias, pelo que qualquer alteração se reflete em todos os planos a que diz respeito.
Os responsáveis pelos planos trabalham através de painéis de controlo baseados em funções e de tarefas atribuídas, em vez de utilizarem a aplicação na íntegra. As revisões, os testes e as aprovações são apresentados como itens de trabalho com prazos a cumprir, pelo que a participação no programa não exige a aprendizagem de uma plataforma de governação.
Cada plano inclui o seu histórico de revisões, os resultados dos testes, as conclusões a que os testes deram origem e as medidas corretivas que permitiram resolver as questões identificadas. Esse registo responde à pergunta que os supervisores fazem agora: não se trata de saber se existe um plano, mas sim se demonstrou que este funciona.
