Questão de Segurança da Informação — Plano de Continuidade de Negócios — FEPESE 2022
Segurança da Informação›Plano de Continuidade de Negócios
Código
qq719748
Banca
FEPESE
Órgão
FAPESC
Ano
2022
Nível
Superior
Cargo
Analista de Informática
A ABNT NBR ISO/IEC 22301 especifica requisitos para estabelecer e gerenciar um eficaz Sistema de Gestão de Continuidade de Negócios (SGCN).Com relação a este assunto, assinale a alternativa que indica corretamente os elementos-chave de um Sistema de Gestão de Continuidade de Negócios (SGCN).
ADocumentação da Estrutura; Plano de Recuperação; Treinamento do Pessoal Técnico; Avaliação Anual da Documentação.
BDocumentação da Estrutura; Plano de Recuperação; Treinamento do Pessoal Técnico; Avaliação Anual da Documentação; SLAs com provedores de serviço.
CDocumentação da Estrutura; Plano de Recuperação; Treinamento do Pessoal Técnico; Avaliação Anual da Documentação; SLAs com provedores de serviço; Estrutura de Backup.
DUma política; Pessoas com responsabilidades definidas; Processos de gestão; Documentação fornecendo evidências auditáveis; e Quaisquer processos de gestão da continuidade de negócios pertinentes à organização.
EDocumentação da Estrutura; Plano de Recuperação; Treinamento do Pessoal Técnico; Avaliação Anual da Documentação; SLAs com provedores de serviço; Estrutura de Backup; Estruturação de um processo PDCA.
Revelar gabarito e comentário▾
GabaritoD — Uma política; Pessoas com responsabilidades definidas; Processos de gestão; Documentação fornecendo evidências auditáveis; e Quaisquer processos de gestão da continuidade de negócios pertinentes à organização.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Gestão de Continuidade de Negócios – Elementos-chave do SGCN segundo ISO 22301
Gabarito: letra D. Segundo a ABNT NBR ISO/IEC 22301, os elementos‑chave de um Sistema de Gestão de Continuidade de Negócios (SGCN) são: uma política, pessoas com responsabilidades definidas, processos de gestão, documentação que forneça evidências auditáveis, e quaisquer outros processos de gestão de continuidade de negócios pertinentes à organização. As demais alternativas incluem componentes operacionais específicos, mas não abrangem o escopo essencial do sistema de gestão.
A banca testa a diferença entre os requisitos de um sistema de gestão (modelo PDCA, política, responsabilidades, processos documentados) e as ferramentas operacionais que podem fazer parte do plano, mas não são os elementos‑chave do SGCN em si.
NÃO CAIA NESSA!
Muitos candidatos associam "SGCN" a itens como Plano de Recuperação, Treinamento Técnico, SLAs ou Backup. Contudo, a ISO 22301 define o sistema de gestão por meio de elementos estruturais: política, responsabilidades, processos, documentação e escopo. Os itens operacionais são consequência (parte do plano), não os elementos‑chave do sistema. Fique atento: a banca pergunta "elementos‑chave de um SGCN", não "componentes de um plano de continuidade".
Alternativa A — ❌ Incorreta
Lista apenas "Documentação da Estrutura; Plano de Recuperação; Treinamento do Pessoal Técnico; Avaliação Anual da Documentação". Esses são componentes de um plano de continuidade, mas não representam os elementos‑chave do sistema de gestão, que exige política, definição de responsabilidades e processos de gestão.
Alternativa B — ❌ Incorreta
Acrescenta "SLAs com provedores de serviço" aos itens anteriores. Embora SLAs possam ser relevantes, ainda falta a base do sistema de gestão (política, responsabilidades, processos de gestão).
Alternativa C — ❌ Incorreta
Inclui "Estrutura de Backup" além dos anteriores. Novamente, são aspectos operacionais, não os requisitos centrais do SGCN conforme a norma.
Alternativa D — ✅ Correta ⟵ GABARITO
Apresenta exatamente os elementos‑chave: uma política, pessoas com responsabilidades definidas, processos de gestão, documentação auditável e quaisquer processos pertinentes. Essa é a descrição alinhada com a ISO 22301 (Seção 4 – Contexto da organização, Seção 5 – Liderança, Seção 7 – Suporte, Seção 8 – Operação, etc.).
Alternativa E — ❌ Incorreta
Adiciona "Estruturação de um processo PDCA" aos itens operacionais. O ciclo PDCA é, de fato, a base do SGCN, mas a alternativa coloca o PDCA como um item a mais em uma lista de componentes operacionais, e não como o princípio estruturante do sistema. Além disso, os demais itens continuam sendo operacionais, não os elementos‑chave.
Gabarito: letra D. Lembre‑se: o cerne do SGCN é o sistema de gestão, não apenas o plano de recuperação.