COCAMAR - PCN Plano de Continuidade de Negócios
A Cocamar é uma cooperativa agroindustrial sediada em Maringá. Com mais de 30 unidades instaladas no interior do Paraná, ela emprega 2.200 pessoas e conta com mais de 6.600 cooperados.
Suas atividades abrangem: indústria de bebidas à base de soja; fábrica de suco concentrado e congelado; indústrias de cremes, molhos e vegetais; usina de preservação madeireira; extração de óleos e farelos; refino e envase de óleos; torrefação e moagem de café; e indústrias de fios têxteis.
A Cocamar é uma empresa socialmente responsável que está preocupada com o bem estar de seus clientes e sociedade. Para isso, desenvolve ações sociais e ligadas ao meio ambiente.
Possui certificados internacionais de qualidade que atestam a segurança alimentar de seus produtos, proporcionando maior credibilidade para seus clientes e cooperados.
O Desafio
Alguns pontos do projeto representaram grandes desafios às equipes. Um deles foi durante o mapeamento do ambiente de TI da Cooperativa, que foi abrangente e envolveu todas as unidades operacionais incluindo o Complexo Industrial de Maringá, totalizando mais de 30 locais revisados pela equipe de infraestrutura. O resultado deste esforço foi a obtenção de uma visão precisa da capacidade computacional da Cooperativa, que antes não existia e foi aproveitada na elaboração de ações específicas de continuidade para o PCN.
Outro ponto foi a mudança da estrutura organizacional da Cooperativa durante o projeto, que incluiu a terceirização de boa parte de seus colaboradores, trazendo a necessidade de realinhar os objetivos e estratégias de negócios, e possibilitando a adequação do projeto a esta nova realidade.
Além desses pontos, também é importante ressaltar que um projeto de PCN envolve as áreas de negócios. Isso é facilmente identificado na realização da análise de impacto de negócio e na capacidade da equipe de consultoria em navegar por outras esferas da organização para captar as informações cruciais do projeto. Foi necessário entender os requisitos de negócio da Cocamar e relacioná-los com as operações de TI, dentro do contexto do cooperativismo.
Finalmente, como operação de TI, sensibilizar que o projeto PCN deve fazer parte dos processos de negócio da Cocamar, demandando esforços de atualização, testes e auditoria no sentido de transformar o PCN em um processo cíclico, organizado e gerenciado, conhecido como Gestão de Continuidade de Negócios.
A necessidade
A Cocamar não possuía um plano ou procedimento formal para a continuidade das suas atividades que possibilitasse a pronta recuperação e estabilização de operações e negócios em caso de eventuais desastres.
Ela precisava elaborar um Plano de Continuidade e Recuperação de Dados que contemplasse os seguintes pontos:
- Identificação das aplicações críticas na empresa que seriam mais afetadas em casos de paralisação dos serviços de Tecnologia da Informação;
- Procedimentos a serem adotados para os diferentes graus e extensão de desastres;
- Procedimentos e responsabilidades para recuperação de dados, programas e documentações;
- Estimativa de tempo de recuperação dos dados e o impacto nas atividades normais da empresa;
- Custo de operacionalização de uma eventual contingência;
- Localização e forma de obtenção do material de backup e realocação de pessoal;
Solução Tecnológica
Para assegurar a correta operação dos serviços de TI mesmo em momentos críticos como falhas ou incidentes, a Cocamar optou pela elaboração do Plano de Continuidade de Negócios de TI, que teve como principais objetivos:
- A identificação plena dos ativos de TI que suportam todas as operações de negócio;
- A visão criteriosa dos riscos físicos e lógicos que estes ativos de TI possuíam;
- Identificar os reais impactos que as operações de negócio sofreriam em caso de uma falha da operação de TI;
- Alinhar as operações de TI e as operações de negócio, compartilhando informações e definindo parâmetros conjuntos;
- Elaborar um plano de ação de curto e longo prazo para mitigação de riscos e adequação do ambiente de TI, a fim de assegurar a continuidade de negócios dentro dos critérios previamente alinhados com as áreas de negócio;
- Elaborar um Plano de Continuidade de Negócios claro, objetivo, refletindo totalmente a realidade do ambiente de TI e, principalmente, atendendo aos requisitos de negócios da Cooperativa.
Resultados
A solução implantada possibilitou um melhor mapeamento do ambiente de TI, identificando todos os componentes com a análise dos riscos físicos e lógicos. Foi considerada de grande importância a Análise de Impacto nos Negócios, que identificou e avaliou os impactos resultantes da interrupção e dos cenários de desastres que podem afetar a organização, assim como as técnicas para quantificar e qualificar esses impactos.
A TI e as áreas de negócios foram as mais beneficiadas com o PCN, pois conseguiram visualizar o impacto da interrupção dos serviços de TI no negócio da empresa e a importância dos serviços informatizados que suportam os processos de negócio. Além disso, a solução definiu a criticidade dos processos, suas prioridades de recuperação e interdependências, para que os objetivos de recuperação sejam atendidos nos prazos necessários e estabelecidos.
O PCN possibilitou a equipe de TI focar no que realmente impacta no negócio da cooperativa, tornando-a mais capacitada a tomar decisões de como e onde investir recursos que evitem interrupções não desejadas em uma melhor relação custo/benefício.