Uma vez que as análises de impacto tenham sido feitas, a Medida de Impacto será calculada para cada componente de negócio incluído no escopo. Os gestores de continuidade podem determinar se os componentes de negócio são críticos ou não de acordo com a Medida de Impacto e outros dados disponíveis como, por exemplo, se um componente de negócio está suportando ativos críticos ou outros componentes de negócio essenciais.
Quaisquer componentes de negócio definidos ao menos uma vez como críticos na seção Análise de Impacto são adicionados automaticamente à lista de estratégias. Esses componentes de negócio irão permanecer na seção Estratégias, mesmo que mais tarde sejam definidos como não críticos. Nesse caso, eles podem ser removidos manualmente da seção Estratégias, independentemente de terem sido definidos ou não como críticos. Observe que componentes de negócio também podem ser adicionados manualmente à seção Estratégias, independentemente de terem sido definidos como críticos.
Na seção Estratégias de Continuidade, os gestores de continuidade poderão determinar estratégias apropriadas para os componentes de negócio, que podem ser adicionados manualmente ou automaticamente através da Análise de Impacto quando classificados ao menos uma vez como críticos. O sistema oferece três opções por padrão, que são:
•Aceitar: esta estratégia pode ser selecionada quando os riscos relacionados à continuidade de certos componentes de negócio que tenham sido identificados como críticos são conhecidos e já foram aceitos. Nenhuma medida será tomada para evitar uma interrupção ou assegurar a continuidade das atividades caso eles sejam interrompidos.
•Suspender ou Terminar: esta estratégia pode ser selecionada quando um componente de negócio for identificado como crítico e uma decisão formal for tomada para suspender ou terminar essa atividade. Nesse caso, os riscos não serão aceitos, já que é possível que o seu tratamento gere um custo muito alto ou que não seja viável criar um plano de continuidade e instituir medidas para prevenir uma interrupção.
•Optar pela Continuidade: se um componente de negócio for identificado como crítico e não puder ser interrompido sem que haja repercussões graves, esta deverá ser a estratégia selecionada. Nesse caso, os gestores de continuidade irão traçar medidas para prevenir interrupções e atenuar o impacto que uma interrupção pode causar. Essas medidas incluem atividades de prevenção – como, por exemplo, análises de riscos para identificar e tratar ameaças a sua continuidade, o estabelecimento de controles adicionais de segurança ou a documentação detalhada da atividade, que, na ausência de colaboradores-chave, permite que outros colaboradores assumam o processo – além da criação de planos que definam exatamente que passos devem ser seguidos (e por quem) para que a atividade possa entrar em modo de contingência, para que possa ser completamente recuperada ou para que possa ser imediatamente recuperada sem que seja preciso entrar em modo de contingência. Esse costuma ser o caso de atividades críticas que não podem ser interrompidas sem que ocorram perdas consideráveis, que geralmente envolvem sites de backup que possam ser ativados imediatamente.
Na seção Customizações deste módulo, é possível criar novas opções de estratégia além de habilitar ou desabilitar essas três opções padrão.
Independentemente da opção escolhida, uma justificativa deve ser fornecida para cada decisão tomada, e as estratégias adotadas podem ser redefinidas a qualquer momento. Cada decisão é registrada em um log que inclui a data em que a decisão foi tomada, por quem e a estratégia adotada.
Opcionalmente, a estratégia mais atual definida para cada componente de negócio pode ser associada a um ou mais eventos do módulo Workflow ou a um ou mais planos de continuidade publicados na seção Planos deste módulo. Além disso, é possível anexar arquivos de qualquer formato conhecido a cada estratégia. No entanto, observe que se uma nova estratégia for selecionada para o componente, a estratégia anterior não será mais alterada e essas associações se tornarão fixas.