Continuidade
BCP, DRP e ISCP
BCP (Business Continuity Plan) é o plano organizacional amplo. DRP (Disaster Recovery Plan) foca na recuperação de infraestrutura de TI. ISCP (Information System Contingency Plan) é o plano técnico de um sistema de informação específico.
Por que importa
Confundir os três leva a lacunas — uma organização pode ter um BCP bem feito e ainda assim nenhum sistema crítico ter um ISCP técnico de verdade.
Exemplo
O ISO 22301 do GRC cobre o nível de BCP organizacional; o NIST SP 800-34 cobre o nível de ISCP técnico — os dois se complementam, não competem.
Onde aparece
- ISO 22301
- NIST SP 800-34
- DORA