Este exemplo não é de forma alguma exaustivo. Suponhamos uma pequena empresa que se dedica à produção de vestuário têxtil. Uma análise de risco identificaria (entre outras coisas) o seguinte:.

Ativos e interdependências: Sede → Centro de processamento de dados → Computadores e armazenamento → Informações de pedidos e faturamento → Processo de negócios de vendas → Imagem corporativa.

Esta análise mostra que uma ameaça que se materialize na sede pode afetar o processo de negócio dedicado à venda. Embora isso não impeça a empresa de continuar a comercializar produtos, significaria uma interrupção temporária nas vendas. Além disso, afetaria negativamente a imagem corporativa, provocando a perda de clientes.

Assim, seria avaliada a seguinte ameaça e seu impacto:

Ameaça: Fogo. (os ativos afetados são os anteriores e os futuros).

Impacto: (este é um exemplo fictício).

• - Perda de 10% de clientes.

• - Impossibilidade de faturação durante um mês.

• - Incapacidade de aceitar encomendas durante um mês.

• - Reconstrução manual de pedidos e faturas de outras fontes.

• - Penalidades por acidentes de trabalho.

• - Investimentos em equipamentos e móveis.

• - Reabilitação das instalações.

Todas estas consequências podem ser avaliadas em termos monetários, que juntamente com a probabilidade de materialização oferecem uma estimativa do risco.

O plano de contingência conteria resumidamente as seguintes contramedidas:

• - Medidas técnicas:

• Extintores de incêndio.

• Detectores de fumaça.

*Saídas de emergência.

• Backup de equipamentos de informática.

• - Medidas organizacionais:

• Seguro contra incêndio.

*Pré-contrato de aluguer de equipamento informático e localização alternativa.

• Procedimento de backup.

*Procedimento de atuação em caso de incêndio.

• Contratação de serviço de auditoria de riscos ocupacionais.

• - Medidas humanas:

• Treinamento para atuar em caso de incêndio.

• Designação de um gerente de sala.

• Atribuição de funções e responsabilidades para backup.

(Etc.).

Os subplanos conteriam as seguintes disposições:

• - Plano de backup:

• Revisão de extintores de incêndio.

• Simulações de incêndio.

• Fazendo cópias de segurança.

• Custódia de cópias de segurança (por exemplo, em cofre de banco).

• Revisão de cópias de segurança.

• - Plano de emergência:

• Ativação do pré-contrato de aluguer de equipamento informático.

• Restauração de cópias de segurança.

• Retomada da atividade.

• - Plano de recuperação:

• Avaliação de danos.

• Transferência de dados do local de emergência para o habitual.

• Retomada da atividade.

• Desativação do contrato de pré-aluguel.

• Reclamações à seguradora.

• - Centro de backup.

• - Recomendações e estratégias para um plano de contingência.

O plano de contingência inclui três subplanos. Cada plano determina as contramedidas necessárias em cada momento relativamente à materialização de qualquer ameaça:

• - O plano de backup. Considere contramedidas preventivas antes que uma ameaça se materialize. Seu objetivo é evitar essa materialização.

• - O plano de emergência.[1]​ Contempla as contramedidas necessárias durante a materialização de uma ameaça, ou imediatamente após. Seu objetivo é aliviar os efeitos adversos da ameaça.

• - O plano de recuperação. Contempla as medidas necessárias após a ameaça se materializar e ser controlada. Seu objetivo é restaurar o estado das coisas como eram antes da materialização da ameaça.

Por outro lado, o plano de contingência não deve limitar-se a estas medidas organizacionais. Você também deve expressar claramente:

• - Quais recursos materiais são necessários.

• - Quais pessoas estão envolvidas no cumprimento do plano.

• - Quais são as responsabilidades específicas destas pessoas e o seu papel dentro do plano.

• - Quais protocolos de atuação devem ser seguidos e como são.

Este exemplo não é de forma alguma exaustivo. Suponhamos uma pequena empresa que se dedica à produção de vestuário têxtil. Uma análise de risco identificaria (entre outras coisas) o seguinte:.

Ativos e interdependências: Sede → Centro de processamento de dados → Computadores e armazenamento → Informações de pedidos e faturamento → Processo de negócios de vendas → Imagem corporativa.

Esta análise mostra que uma ameaça que se materialize na sede pode afetar o processo de negócio dedicado à venda. Embora isso não impeça a empresa de continuar a comercializar produtos, significaria uma interrupção temporária nas vendas. Além disso, afetaria negativamente a imagem corporativa, provocando a perda de clientes.

Assim, seria avaliada a seguinte ameaça e seu impacto:

Ameaça: Fogo. (os ativos afetados são os anteriores e os futuros).

Impacto: (este é um exemplo fictício).

• - Perda de 10% de clientes.

• - Impossibilidade de faturação durante um mês.

• - Incapacidade de aceitar encomendas durante um mês.

• - Reconstrução manual de pedidos e faturas de outras fontes.

• - Penalidades por acidentes de trabalho.

• - Investimentos em equipamentos e móveis.

• - Reabilitação das instalações.

Todas estas consequências podem ser avaliadas em termos monetários, que juntamente com a probabilidade de materialização oferecem uma estimativa do risco.

O plano de contingência conteria resumidamente as seguintes contramedidas:

• - Medidas técnicas:

• Extintores de incêndio.

• Detectores de fumaça.

*Saídas de emergência.

• Backup de equipamentos de informática.

• - Medidas organizacionais:

• Seguro contra incêndio.

*Pré-contrato de aluguer de equipamento informático e localização alternativa.

• Procedimento de backup.

*Procedimento de atuação em caso de incêndio.

• Contratação de serviço de auditoria de riscos ocupacionais.

• - Medidas humanas:

• Treinamento para atuar em caso de incêndio.

• Designação de um gerente de sala.

• Atribuição de funções e responsabilidades para backup.

(Etc.).

Os subplanos conteriam as seguintes disposições:

• - Plano de backup:

• Revisão de extintores de incêndio.

• Simulações de incêndio.

• Fazendo cópias de segurança.

• Custódia de cópias de segurança (por exemplo, em cofre de banco).

• Revisão de cópias de segurança.

• - Plano de emergência:

• Ativação do pré-contrato de aluguer de equipamento informático.

• Restauração de cópias de segurança.

• Retomada da atividade.

• - Plano de recuperação:

• Avaliação de danos.

• Transferência de dados do local de emergência para o habitual.

• Retomada da atividade.

• Desativação do contrato de pré-aluguel.

• Reclamações à seguradora.

• - Centro de backup.

• - Recomendações e estratégias para um plano de contingência.