Pular para o conteúdo principal

Questão de Segurança da Informação — Plano de Continuidade de Negócios — CESPE / CEBRASPE 2024

Segurança da InformaçãoPlano de Continuidade de Negócios
Código
ce189077
Banca
CESPE / CEBRASPE
Órgão
TCE-PR
Ano
2024
Nível
Superior
Cargo
Auditor de Controle Externo – Área: Informática
Conforme a norma NBR ISO/IEC 22301, a orientação e a informação para apoiar as equipes sobre como responder a uma disrupção e sobre como apoiar a organização com resposta e recuperação devem ser fornecidas
  1. Apela coordenação de comunicação interna.
  2. Bpelo planejamento estratégico da organização.
  3. Cpelo programa de exercícios e testes.
  4. Dpela equipe responsável por resposta a disrupção.
  5. Epelo plano de continuidade de negócios.
Revelar gabarito e comentário

GabaritoE — pelo plano de continuidade de negócios.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Gerenciamento de Continuidade de Negócios

Gabarito: letra E. A NBR ISO/IEC 22301 (norma de gestão de continuidade de negócios) estabelece que o Plano de Continuidade de Negócios (PCN) é o documento que fornece orientação e informação às equipes sobre como responder a uma disrupção e como apoiar a organização na resposta e recuperação. O PCN é o repositório central das estratégias, procedimentos e ações a serem tomadas, conforme exposto no conteúdo de apoio da própria norma.

Alternativa A — ❌ Incorreta

A coordenação de comunicação interna é um elemento importante na gestão de crises, mas não é a fonte primária das orientações de resposta e recuperação. Essa função é atribuída ao Plano de Continuidade de Negócios, que contém as diretrizes documentadas.

Alternativa B — ❌ Incorreta

O planejamento estratégico da organização é mais abrangente e não se destina especificamente a fornecer instruções operacionais para resposta a disrupções. O PCN, por sua vez, é o plano tático-operacional que detalha as ações de continuidade.

Alternativa C — ❌ Incorreta

O programa de exercícios e testes tem a finalidade de validar e treinar as equipes nos procedimentos do PCN, mas não é o documento que fornece a orientação em si. A orientação está contida no PCN, que é testado por esses exercícios.

Alternativa D — ❌ Incorreta

A equipe responsável por resposta a disrupção é a executora das ações previstas no PCN. Ela não é a fonte das orientações; quem as fornece é o plano documentado (PCN).

Alternativa E — ✅ Correta

O Plano de Continuidade de Negócios (PCN) é o documento que, conforme a NBR ISO/IEC 22301, deve conter a orientação e a informação necessárias para apoiar as equipes na resposta a disrupções e na recuperação da organização. É o instrumento central da gestão de continuidade de negócios.

Gabarito: letra E.

Link permanente: /questoes/ce189077