Questão de Segurança da Informação — Plano de Continuidade de Negócios — FGV 2024
Segurança da Informação›Plano de Continuidade de Negócios
Código
fg098497
Banca
FGV
Órgão
TJ-MS
Ano
2024
Nível
Superior
Cargo
Técnico de Nível Superior - Analista de Sistemas Computacionais - Analista de Segurança de TI
Para implementar a continuidade de negócios em um órgão, a Alta Administração designou uma equipe para realizar a análise de impacto nos negócios da organização (Business Impact Analysis – BIA). O processo de BIA analisa os efeitos de uma disrupção na organização, a fim de definir as prioridades e os requisitos para a sua continuidade de negócios.Na fase de planejamento da BIA, a equipe designada deve:
Aexplorar, de forma consistente, o impacto organizacional que resulta da disrupção nas entregas de produtos e serviços;
Bdefinir limites para a aceitação do impacto;
Cdeterminar os produtos e serviços prioritários que são fornecidos aos clientes;
Destabelecer RTO (Recovery Time Objective) para as atividades;
Eagrupar produtos e serviços quando estes tiverem características similares.
Revelar gabarito e comentário▾
GabaritoE — agrupar produtos e serviços quando estes tiverem características similares.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Business Impact Analysis (BIA) – Fase de Planejamento
Gabarito: letra E. Na fase de planejamento da BIA, a equipe deve agrupar produtos e serviços com características similares, conforme as boas práticas de continuidade de negócios (ex.: ISO 22317). As demais alternativas referem-se a atividades da fase de análise ou de definição de estratégias, não do planejamento.
SE LIGUE NESSA!
A Business Impact Analysis (BIA) possui fases: planejamento, levantamento de dados, análise, definição de metas e elaboração de relatório. No planejamento, trabalha-se a identificação e o agrupamento dos produtos/serviços.
Fase da BIA
Atividade
Descrição
Planejamento
Agrupar produtos/serviços similares
Identificar e agrupar itens com características homogêneas para otimizar a análise.
Análise
Explorar o impacto organizacional
Avaliar os efeitos da disrupção nas entregas de produtos e serviços.
Análise
Determinar produtos/serviços prioritários
Definir prioridades com base no impacto identificado.
Definição de estratégias
Estabelecer RTO
Definir o tempo de recuperação aceitável para as atividades.
Definição de critérios de risco
Definir limites para aceitação do impacto
Estabelecer o nível de impacto tolerável pela organização.
1Planejamento
2Levantamento de dados
3Análise de impacto
4Definição de metas
5Relatório
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
Explorar o impacto organizacional é atividade da fase de análise, não do planejamento. No planejamento, define-se o escopo e a abordagem; o levantamento de impacto vem depois.
Alternativa B — ❌ Incorreta
Definir limites para aceitação do impacto faz parte da definição de critérios de risco, posterior à fase de planejamento.
Alternativa C — ❌ Incorreta
Determinar produtos e serviços prioritários é resultado da análise de impacto (BIA analisa o impacto e define prioridades), não da fase de planejamento. No planejamento, identifica-se e agrupa-se os produtos.
Alternativa D — ❌ Incorreta
Estabelecer RTO (Recovery Time Objective) é uma saída da BIA, que ocorre após a análise de impacto. No planejamento, não se definem métricas operacionais.
Alternativa E — ✅ Correta ⟵ GABARITO
Agrupar produtos e serviços similares é uma atividade típica da fase de planejamento, visando otimizar a análise subsequente. Reduz a complexidade ao tratar grupos homogêneos.