A norma ABNT NBR ISO 22313:2015 fornece orientação com base em boas práticas internacionais para planejamento, criação,
implantação, operação, monitoramento, análise crítica, manutenção e melhoria contínua de um Sistema de Gestão de Continuidade
de Negócios − SGCN. Segundo a norma, os elementos da Gestão de Continuidade de Negócios incluem planejamento e
controle operacional, análise de impacto de negócios e avaliação de riscos, estratégias de continuidade de negócios, estabelecimento
e implementação de procedimentos de continuidade de negócios e
A
exercícios e testes, que proporcionam a oportunidade para que a organização promova a conscientização dos colaboradores
e o desenvolvimento de competências e assegure que procedimentos de continuidade são completos, atuais e
apropriados.
B
governança de continuidade de negócios, em que a alta direção faz uma análise crítica do SGCN para assegurar a conformidade,
suficiência e eficácia dos procedimentos operacionais que viabilizam a implantação dos planos e políticas institucionais.
C
melhoria contínua da continuidade de negócios, que faz uma análise crítica dos procedimentos documentados a fim de
identificar e corrigir falhas e melhorar os processos documentados.
D
implementação de planos e políticas complementares, que relacionam o SGCN com a política de segurança e outros planos
e políticas complementares, como política de senhas e backup, plano de recuperação de desastres, plano de contingência etc.
E
integração sistêmica, em que o SGCN é integrado com os sistemas de software existentes na organização, sistemas em
desenvolvimento e aos processos organizacionais a fim de garantir que todos os setores da organização colaborem com a
continuidade de negócios.