Maturidade ISO 22316 · Gestão da resiliência organizacional

A ISO 22316 trata de segurança e resiliência, mais especificamente da capacidade de uma organização de absorver perturbações, adaptar-se a elas e seguir com suas atividades. Publicada em 2017, ela não formula exigências, mas descreve princípios e uma série de atributos: uma visão e um propósito compartilhados, uma compreensão do contexto interno e externo, uma liderança capaz de decidir em meio à incerteza, uma cultura que sustenta a resiliência, uma informação compartilhada, recursos disponíveis, coordenação entre as disciplinas de gestão, e uma melhoria contínua alimentada pela experiência. É um referencial de direcionamento, não uma checklist.

Essa natureza torna o tema difícil de sustentar na prática. A resiliência não aparece em nenhum painel de indicadores já existente: ela se distribui entre continuidade de negócios, gestão de riscos, segurança, recursos humanos, cadeia de suprimentos e comunicação, cada uma com suas próprias instâncias. As perguntas que voltam são concretas. Quem decide quando duas disciplinas propõem respostas contraditórias? As decisões tomadas durante a última perturbação mudaram algo na organização, ou ficaram apenas no relatório final? As dependências críticas, fornecedores, sistemas, competências raras, são conhecidas além das equipes que as operam?

Uma confusão é recorrente: ISO 22316 e ISO 22301 não tratam do mesmo objeto. A ISO 22301 estabelece exigências para um sistema de gestão de continuidade de negócios e é certificável. A ISO 22316 amplia o escopo para a capacidade global da organização, para além dos cenários de ruptura já identificados, e não é certificável. Uma organização pode ter um plano de continuidade testado e ainda assim ser frágil em coordenação, cultura ou adaptação. O contrário é mais raro, mas acontece.

O diagnóstico de maturidade responde a uma pergunta diferente da auditoria. A auditoria conclui com uma lacuna ou uma conformidade. O diagnóstico posiciona cada atributo em uma escala progressiva, em cinco níveis construídos segundo o método CMMI, e indica a ação que leva ao próximo nível. A lacuna entre a pontuação obtida e a meta gera diretamente o plano de ação, que a IA agrupa em um roteiro priorizado. As unidades de negócio se comparam entre si e com sua própria avaliação anterior.

No Datamensio, o referencial está pronto para uso e continua sendo seu. Você ajusta os temas, as perguntas e a formulação dos níveis. A IA refina esses níveis, adapta o vocabulário ao seu setor, ou constrói uma versão específica a partir de seus próprios documentos: política de continuidade, relatos de experiência de crise, mapeamento de dependências.