Questão de Segurança da Informação — Plano de Continuidade de Negócios — CESPE / CEBRASPE 2024

Sistema de Gestão de Continuidade de Negócios (SGCN)

Gabarito: ✅ CERTO. A afirmação está correta. Em um Sistema de Gestão de Continuidade de Negócios (SGCN), a organização deve, de fato, definir o escopo do sistema, estabelecendo quais partes da organização (áreas, processos, unidades) serão incluídas. Esse é um requisito fundamental das normas de gestão de continuidade, como a ISO 22301.

A banca testa o conhecimento sobre a etapa de definição do escopo do SGCN. A ISO 22301 determina que a organização deve determinar os limites e a aplicabilidade do SGCN para estabelecer seu escopo. Isso inclui considerar os requisitos legais, regulamentares e as obrigações para com as partes interessadas, bem como as atividades e processos críticos. Portanto, a organização precisa estabelecer quais partes serão cobertas.

Alternativa: ✅ CERTO (a única opção).