Questão de Segurança da Informação — Plano de Continuidade de Negócios — CESGRANRIO 2024
Segurança da Informação›Plano de Continuidade de Negócios
Código
cg020924
Banca
CESGRANRIO
Órgão
BNDES
Ano
2024
Nível
Superior
Cargo
Analista - Análise de Sistemas - Cibersegurança (Manhã)
Um Sistema de Gestão de Continuidade de Negócios (SGCN) aumenta o nível de resposta e prontidão da organização para continuar operando durante disrupções. A ABNT NBR ISO 22313:2020 define os seis elementos da gestão de continuidade de negócios.O elemento que fornece o resultado que permite à organização determinar parâmetros apropriados para as suas estratégias e soluções de continuidade de negócios é o de
Aanálise de impacto nos negócios e avaliação de riscos
Bavaliação da documentação e das capacidades de continuidade de negócios
Cplanejamento e controle operacional
Dplanos e procedimentos de continuidade de negócios
Eprograma de exercícios
Revelar gabarito e comentário▾
GabaritoA — análise de impacto nos negócios e avaliação de riscos
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Sistema de Gestão de Continuidade de Negócios – Elementos da ISO 22313:2020
Gabarito: letra A. A análise de impacto nos negócios (BIA) e a avaliação de riscos são os elementos que fornecem os resultados (impactos, prioridades, riscos) necessários para que a organização determine parâmetros apropriados para suas estratégias e soluções de continuidade de negócios. Esse é o ponto de partida fundamental na gestão de continuidade, conforme a ABNT NBR ISO 22313:2020.
A banca cobra o conhecimento da sequência lógica dos elementos da gestão de continuidade. A BIA e a avaliação de riscos ocorrem no início, antes das definições estratégicas. As demais alternativas referem-se a etapas posteriores.
Elemento do SGCN (ISO 22313:2020)
Função/Resultado
Posição na sequência lógica
Análise de impacto nos negócios (BIA) e avaliação de riscos
Fornece os resultados (impactos, prioridades, riscos) para determinar parâmetros de estratégias e soluções
Início (ponto de partida)
Avaliação da documentação e das capacidades
Verifica se estratégias e soluções estão documentadas e operacionais
Posterior (validação)
Planejamento e controle operacional
Execução e monitoramento dos processos de continuidade
Posterior (após definição estratégica)
Planos e procedimentos de continuidade
Produto final das estratégias; detalha a implementação
Posterior (produto final)
Programa de exercícios
Testes e treinamentos para avaliar eficácia dos planos
Posterior (etapa de testes)
1BIA e avaliação de riscos
2Estratégias e soluções
3Planos e procedimentos
4Programa de exercícios
5Avaliação da documentação
6Planejamento e controle operacional
LEVEL · soulevel.com.br
Alternativa A — ✅ Correta ⟵ GABARITO
A análise de impacto nos negócios (BIA) identifica as atividades críticas, os prazos de retomada e as perdas decorrentes de interrupções. A avaliação de riscos identifica ameaças e vulnerabilidades. Juntos, esses dois processos geram os dados que permitem à organização escolher estratégias de mitigação, definir prioridades e estabelecer soluções de continuidade (como redundância, acordos de reciprocidade, sites alternativos etc.). Por isso, é o elemento que fornece o resultado para determinar os parâmetros.
Alternativa B — ❌ Incorreta
A avaliação da documentação e das capacidades de continuidade de negócios é uma atividade de verificação posterior, que serve para validar se as estratégias e soluções implementadas estão documentadas e operacionais. Não é a fonte dos parâmetros estratégicos.
Alternativa C — ❌ Incorreta
O planejamento e controle operacional diz respeito à execução e monitoramento dos processos de continuidade após a definição das estratégias. Não fornece os resultados iniciais para estabelecer parâmetros.
Alternativa D — ❌ Incorreta
Os planos e procedimentos de continuidade de negócios são o produto final das estratégias e soluções já definidas. Eles detalham como implementar a continuidade, mas não geram os parâmetros de definição estratégica.
Alternativa E — ❌ Incorreta
O programa de exercícios é a etapa de testes e treinamentos, que avalia a eficácia dos planos existentes. É uma atividade de verificação e melhoria contínua, não de definição de parâmetros.
Dica: Lembre-se de que a BIA e a avaliação de riscos são a base para qualquer decisão de continuidade. As demais etapas dependem delas. Na prova, ao identificar que a questão pede o elemento que "fornece o resultado para determinar parâmetros", associe automaticamente à análise de impacto e riscos.