Gestão de Continuidade de Negócios e resposta a crises
Gabarito: letra C. A ausência de protocolos de resposta e de canais de comunicação interna definidos amplificou os efeitos da crise, evidenciando a necessidade de planos de continuidade institucional e de gestão de riscos — exatamente o que a alternativa C afirma. O caso descreve uma organização que, sem preparo prévio, improvisou decisões e sofreu com a falta de comunicação, o que contraria os princípios da Gestão de Continuidade de Negócios (GCN), cujo objetivo central é proteger os processos críticos e assegurar a retomada em tempo hábil.
A Gestão de Continuidade de Negócios (GCN) é o processo que visa garantir que as atividades essenciais de uma organização continuem operando ou sejam retomadas rapidamente após um incidente ou desastre. Ela não se limita à tecnologia da informação: envolve pessoas, processos, instalações, comunicação e a alta administração. A norma de referência para esse tema é a família ISO 22301 (sucessora da NBR 15999), que estabelece requisitos para um sistema de gestão de continuidade de negócios, incluindo a análise de impacto nos negócios (BIA), a avaliação de riscos, a definição de estratégias e a elaboração de planos de resposta e recuperação.
No caso narrado, a universidade não possuía um plano de resposta estruturado, o que a levou a tomar decisões urgentes de forma improvisada. A falta de canais de comunicação interna definidos agravou o problema, pois as equipes não sabiam como agir e a comunidade universitária não recebia informações corretas. Isso demonstra que a preparação prévia é fundamental: um plano de continuidade deve prever não apenas as ações técnicas de recuperação, mas também a comunicação com todos os stakeholders (funcionários, alunos, fornecedores, órgãos de imprensa).
A gestão de crises em organizações públicas, assim como nas privadas, exige uma abordagem integrada e proativa. A alta administração tem papel central na definição de políticas, na alocação de recursos e na condução do processo de gestão de riscos. A responsabilidade não pode ser delegada exclusivamente às áreas técnicas, pois a continuidade do negócio é uma questão estratégica que afeta toda a instituição. Além disso, após a estabilização, é essencial documentar os aprendizados e revisar os procedimentos, como a universidade começou a fazer, para melhorar a resiliência organizacional.
A pegadinha desta questão está em alternativas que atribuem a responsabilidade a fatores externos ou a áreas específicas, quando a essência da GCN é justamente a preparação integrada e a comunicação. A alternativa correta reconhece que a ausência de protocolos e canais de comunicação foi um fator agravante, o que está alinhado com os princípios da gestão de continuidade e da gestão de crises.
Alternativa A — ❌ Incorreta
A resposta à crise não foi prejudicada pela ausência de um plano estratégico de expansão, mas sim pela falta de um plano de continuidade de negócios e de resposta a incidentes. O foco na expansão de cursos e infraestrutura física não é o que inviabilizou a preparação para incidentes tecnológicos; o problema foi a ausência de um planejamento específico para garantir a continuidade das operações. A alternativa confunde planejamento estratégico de crescimento com planejamento de contingência.
Alternativa B — ❌ Incorreta
A paralisação dos sistemas não poderia ter sido evitada apenas com maior rigor nas rotinas operacionais, pois os fatores humanos são relevantes em eventos de natureza cibernética. Ataques cibernéticos exploram vulnerabilidades técnicas e humanas (como engenharia social), e a prevenção exige controles técnicos, políticas de segurança e conscientização. A alternativa minimiza a complexidade do problema ao afirmar que fatores humanos são secundários, o que é incorreto.
Alternativa C — ✅ Correta ⟵ GABARITO
A alternativa está correta porque identifica com precisão os dois fatores que amplificaram a crise: a ausência de protocolos de resposta e a falta de canais de comunicação interna. Esses elementos são componentes essenciais de um plano de continuidade de negócios, que deve prever procedimentos claros para resposta a incidentes e estratégias de comunicação. A importância de planos específicos de continuidade institucional e de gestão de riscos em ambientes públicos é exatamente o que o caso demonstra.
Alternativa D — ❌ Incorreta
A decisão de agir de forma improvisada não é recomendada, mesmo em situações imprevistas. A improvisação sem um plano estruturado tende a gerar decisões inconsistentes e a aumentar o caos. Além disso, é fundamental documentar os aprendizados obtidos com a experiência para melhorar a resposta futura. A alternativa contraria os princípios da gestão de crises, que valorizam a preparação, a documentação e a melhoria contínua.
Alternativa E — ❌ Incorreta
A responsabilidade pela prevenção e resposta a crises não está vinculada exclusivamente às áreas técnicas. A alta administração tem papel fundamental na condução de processos integrados de gestão de risco, na definição de políticas e na alocação de recursos. A GCN é uma responsabilidade de toda a organização, com envolvimento da direção, e não pode ser delegada apenas a TI ou patrimônio. A alternativa está incorreta ao excluir a alta administração desse processo.
Gabarito: letra C