Pular para o conteúdo principal

Questão de Segurança da Informação — Plano de Continuidade de Negócios — CESGRANRIO 2023

Segurança da InformaçãoPlano de Continuidade de Negócios
Código
cg017929
Banca
CESGRANRIO
Órgão
AGERIO
Ano
2023
Nível
Superior
Cargo
Analista de Desenvolvimento / Tecnologia da Informação
A norma ABNT ISO 22301 especifica a estrutura e os requisitos para a implementação e a manutenção de um sistema de gestão de continuidade de negócios (SGCN). Esse sistema de gestão desenvolve a continuidade de negócios apropriada para a quantidade e tipo de impacto que a organização pode ou não aceitar após uma disrupção.No contexto dessa norma, plano de continuidade de negócios é definido como
  1. Alista de intenções e direções de uma organização, como formalmente expressos pela sua alta direção.
  2. Bconjunto de elementos inter-relacionados ou interativos de uma organização, para estabelecer políticas e objetivos, e de processos para alcançar esses objetivos.
  3. Clista de eventos que podem representar ou levar à disrupção de negócios, perdas, emergências ou crises.
  4. Dprocesso documentado de analisar o impacto de uma disrupção na organização ao longo do tempo.
  5. Einformação documentada que orienta a organização a responder a uma disrupção e retomar, recuperar e restaurar a entrega de produtos e serviços, de acordo com os objetivos de continuidade de negócios.
Revelar gabarito e comentário

GabaritoE — informação documentada que orienta a organização a responder a uma disrupção e retomar, recuperar e restaurar a entrega de produtos e serviços, de acordo com os objetivos de continuidade de negócios.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Plano de Continuidade de Negócios (ABNT NBR ISO 22301)

Gabarito: letra E. De acordo com a ABNT NBR ISO 22301, o plano de continuidade de negócios (PCN) é a informação documentada que orienta a organização a responder a uma disrupção e retomar, recuperar e restaurar a entrega de produtos e serviços, conforme os objetivos de continuidade de negócios. Essa definição está alinhada à própria finalidade do PCN: garantir a resiliência organizacional por meio de procedimentos documentados. As demais alternativas descrevem outros instrumentos de gestão, como política, sistema de gestão, lista de riscos e análise de impacto, que não correspondem ao conceito de PCN.

Contexto da Norma

A ABNT NBR ISO 22301 especifica requisitos para implementar e manter um Sistema de Gestão de Continuidade de Negócios (SGCN). O PCN é um dos elementos-chave desse sistema, consistindo em documentos que detalham as ações a serem tomadas antes, durante e após uma disrupção para assegurar a continuidade das operações críticas.

Plano de Continuidade de Negócios (PCN)
  • 1Definição (ISO 22301)
    • Informação documentada
    • Orienta resposta à disrupção
    • Retoma, recupera e restaura
    • Entrega de produtos/serviços
    • Conforme objetivos de continuidade
  • 2Não se confunde com
    • Política (direção estratégica)
    • Sistema de gestão (SGCN)
    • Lista de riscos (ameaças)
    • BIA (análise de impacto)
LEVEL · soulevel.com.br

Análise das Alternativas

Alternativa A — ❌ Incorreta

Descreve uma política ou declaração de direção estratégica, não um plano operacional. A alta direção define a política de continuidade de negócios, mas o PCN é o documento que operacionaliza essa política.

Alternativa B — ❌ Incorreta

Corresponde à definição de um sistema de gestão (conjunto de elementos inter-relacionados para estabelecer políticas e objetivos). O SGCN é mais amplo; o PCN é parte dele.

Alternativa C — ❌ Incorreta

Refere-se a uma lista de eventos ou ameaças, como um registro de riscos ou um inventário de cenários de disrupção. Isso é insumo para a análise de riscos, não o plano em si.

Alternativa D — ❌ Incorreta

Define o processo de Análise de Impacto nos Negócios (BIA), que é um estudo preliminar para identificar prioridades e requisitos de recuperação. O PCN utiliza os resultados da BIA, mas não se confunde com ela.

Alternativa E — ✅ Correta ⟵ GABARITO

Exata definição do PCN conforme a ISO 22301: informação documentada que guia a resposta, retomada, recuperação e restauração de produtos e serviços, alinhada aos objetivos de continuidade. Essa alternativa captura a essência do plano: ser um guia prático e documentado para ação em momentos de crise.

Gabarito: letra E.

Link permanente: /questoes/cg017929