A Izertis obteve a certificação ISO 22301, norma internacional de referência para sistemas de gestão da continuidade de negócio, atribuída pela AENOR. O reconhecimento atesta a implementação de processos destinados a antecipar, responder e recuperar perante incidentes suscetíveis de afetar as operações da consultora ou os serviços prestados aos clientes. A norma junta-se a um portefólio de referenciais que cobre segurança da informação, privacidade, gestão de serviços, qualidade e inteligência artificial.
A certificação avalia a capacidade da organização para identificar atividades críticas, analisar o impacto de possíveis interrupções, gerir riscos e definir planos de continuidade e recuperação. O objetivo é assegurar que os serviços considerados essenciais possam ser mantidos ou retomados dentro de prazos definidos, mesmo perante falhas tecnológicas, ciberataques, indisponibilidade de instalações, problemas na cadeia de fornecimento ou outras situações imprevistas.
A ISO 22301 passa a integrar o sistema de gestão da Izertis, articulando a continuidade operacional com a segurança da informação, a privacidade, a qualidade dos serviços e a governação tecnológica. Segundo a empresa, o modelo permite estabelecer responsabilidades, procedimentos de resposta, mecanismos de comunicação e exercícios de teste destinados a verificar regularmente a eficácia dos planos definidos.
"A certificação ISO 22301 reforça a capacidade da Izertis para antecipar, responder e recuperar face a cenários que possam afetar a continuidade do negócio", afirma Javier Fernández Espadas, Security & Compliance Manager da consultora. Acrescenta que o projeto pretende reforçar a resiliência da organização e a confiança dos clientes nos serviços prestados.
A nova acreditação junta-se a várias certificações já obtidas pela Izertis. Entre estas encontram-se a ISO 27001, relativa à gestão da segurança da informação, a ISO 27701, dedicada à privacidade, e a ISO 20000-1, para a gestão de serviços de tecnologias de informação.
A empresa dispõe também da certificação ISO 9001 em gestão da qualidade, da ISO 14001 em gestão ambiental, do Esquema Nacional de Segurança de nível alto e da TISAX AL2, aplicada à segurança da informação na indústria automóvel. Este conjunto procura demonstrar que os processos de segurança, qualidade, privacidade e continuidade são geridos de forma integrada, em vez de funcionarem como áreas isoladas. O portefólio inclui ainda a ISO/IEC 42001, norma internacional para sistemas de gestão da inteligência artificial.
A Izertis afirma ter sido a primeira empresa de consultoria tecnológica a certificar junto da AENOR um sistema de gestão de IA com base neste referencial. A norma estabelece requisitos para a governação do desenvolvimento e da utilização de soluções de inteligência artificial, incluindo gestão de riscos, definição de responsabilidades, controlo do ciclo de vida, rastreabilidade e supervisão.
A integração da continuidade de negócio com a governação da IA assume particular relevância à medida que as organizações transferem processos críticos para sistemas automatizados, plataformas cloud e aplicações baseadas em modelos de inteligência artificial. A ISO 22301 não garante a ausência de falhas ou interrupções. Certifica a existência de um sistema de gestão estruturado para reduzir o impacto desses acontecimentos e acelerar a recuperação.
A eficácia depende da atualização regular das análises de risco, da realização de exercícios, da formação das equipas e da revisão dos planos sempre que existam alterações nas tecnologias, nos fornecedores ou nos processos de negócio.
Para clientes públicos e privados, a certificação pode constituir um critério adicional na seleção de fornecedores envolvidos em serviços críticos ou sujeitos a requisitos regulatórios e contratuais mais exigentes.
Com a nova certificação, a Izertis procura reforçar o posicionamento em projetos nos quais a disponibilidade dos serviços, a proteção da informação e a capacidade de recuperação são condições relevantes para a operação.
Novo programa prepara líderes bancários para IA, regulação e novos modelos de negócio
Novo sistema coordena agentes de IA para detetar, validar e corrigir falhas em tempo real
