A continuidade de negócios é uma área da segurança da informação para a qual, mesmo sendo de importância crucial para a operação das organizações, não é dada sua devida importância. As organizações dependem de seus processos de TI (Tecnologia da Informação) para operarem seu negócio e estes precisam estar disponíveis e ter a capacidade de serem recuperados de maneira organizada e ágil. O plano de continuidade de negócios é um conjunto de ações para evitar a interrupção dos serviços de TI e promover a recuperação de incidentes e desastres, caso estes ocorram. A continuidade de negócios é fundamentada na gestão de riscos. Um plano de continuidade de negócios define o que deve ser feito, quando deve ser feito, como deve ser feito e por quem deve ser feito. O objetivo deste trabalho é a realização de um estudo das normas e bibliotecas de melhores práticas da gestão de riscos e continuidade de negócios. A partir deste estudo, será elaborado um modelo de plano de continuidade de negócios aplicável a empresas de pequeno e médio porte que possuem um ambiente de TI simples e que estão amadurecendo o conceito de riscos e continuidade de negócios. O modelo proposto abrange a definição da organização e escopo da continuidade, a análise de riscos, a elaboração do plano de continuidade e a execução e monitoramento do plano de continuidade de negócios (sic).