Pular para o conteúdo principal

Questão de Segurança da Informação — Plano de Continuidade de Negócios — Quadrix 2022

Segurança da InformaçãoPlano de Continuidade de Negócios
Código
qq790445
Banca
Quadrix
Órgão
CRM-SC
Ano
2022
Nível
Superior
Cargo
Analista de Tecnologia da Informação
Em relação à segurança em recursos humanos, à gestão de incidentes de segurança da informação, à gestão de riscos e continuidade de negócio e à norma NBR ISO/IEC n.° 27005:2011, julgue o item.O foco da gestão da continuidade do negócio é permitir que nunca haja a interrupção das atividades do negócio e proteger, por completo, os processos críticos contra efeitos de falhas.
  1. CCerto
  2. EErrado
Revelar gabarito e comentário

GabaritoE — Errado

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Gestão de Continuidade de Negócios

Gabarito: Errado. A afirmação é incorreta porque a gestão da continuidade do negócio (GCN) não tem como objetivo eliminar toda e qualquer interrupção das atividades, mas sim permitir que a organização se recupere e retome suas operações críticas após um incidente, minimizando os impactos. A GCN trabalha com estratégias de prevenção, preparação e recuperação, e não com a garantia absoluta de que nunca haverá falhas.

O erro está em duas partes: (1) "nunca haja a interrupção" – a GCN não pode evitar todas as interrupções, pois incidentes podem ocorrer; (2) "proteger, por completo, os processos críticos" – a proteção completa é utópica; busca-se proteger dentro de limites aceitáveis.

SE LIGUE NESSA!

O conceito correto pode ser extraído da própria definição de plano de continuidade de negócios: "permitir que uma organização recupere ou mantenha suas atividades em caso de uma interrupção" (Wikipédia), alinhado às normas ISO 22301 e ABNT NBR ISO/IEC 27001, que tratam da prontidão para continuidade.

Gestão de Continuidade de Negócios (GCN)
  • 1Objetivo REAL
    • Recuperar e retomar operações críticas
    • Minimizar impactos
    • Prevenção, preparação e recuperação
  • 2NÃO é objetivo
    • Evitar TODA interrupção
    • Proteção COMPLETA dos processos
LEVEL · soulevel.com.br

❌ ERRADO

Link permanente: /questoes/qq790445