Questão de Segurança, Risco e Continuidade · FCC MPEPE 2018 (nº 50)

Um Plano de Continuidade de Negócios (PCN) é como um "plano de sobrevivência" para uma empresa, garantindo que ela possa continuar funcionando ou se recuperar rapidamente após um problema sério, como um desastre natural ou uma falha de sistema. Dentro desse plano maior, existem subplanos para diferentes tipos de situações.

• A) Incorreta: O Plano de Gerenciamento de Crises foca na comunicação, reputação e tomada de decisões estratégicas durante um evento adverso, não nas ações operacionais de "último caso" para manter o negócio funcionando.
• B) Correta: O Plano de Contingência é o conjunto de ações predefinidas para serem executadas quando os planos normais ou as prevenções falham, servindo como um "plano B" ou "solução alternativa" para manter as operações essenciais, sendo o "último caso" para lidar com uma interrupção.
• C) Incorreta: O Plano de Recuperação de Desastres (PRD) é um subplano focado especificamente na restauração da infraestrutura de TI e sistemas após um desastre, e não abrange todas as prevenções ou operações do negócio. É uma parte da continuidade, mas não o "último caso" geral para todas as falhas de prevenção. A armadilha aqui é que um desastre parece um último caso, mas a contingência é mais ampla, cobrindo falhas em qualquer prevenção, não apenas desastres de TI.
• D) Incorreta: "Plano de Administração" é um termo genérico e não se refere a um subplano específico dentro da estrutura de Continuidade de Negócios.
• E) Incorreta: O Plano de Continuidade Operacional (PCO) é um termo mais amplo que descreve as estratégias para manter as operações essenciais funcionando, mas o Plano de Contingência é a ação específica de "último caso" quando as estratégias primárias falham. O PCO pode conter planos de contingência.