Questão nº 63
Questão de Tecnologia da Informação · FCC TRT2 2018 (nº 63)
A norma ABNT NBR ISO 22313:2015 fornece orientação com base em boas práticas internacionais para planejamento, criação, implantação, operação, monitoramento, análise crítica, manutenção e melhoria contínua de um Sistema de Gestão de Continuidade de Negócios − SGCN. Segundo a norma, os elementos da Gestão de Continuidade de Negócios incluem planejamento e controle operacional, análise de impacto de negócios e avaliação de riscos, estratégias de continuidade de negócios, estabelecimento e implementação de procedimentos de continuidade de negócios e
- Aexercícios e testes, que proporcionam a oportunidade para que a organização promova a conscientização dos colaboradores e o desenvolvimento de competências e assegure que procedimentos de continuidade são completos, atuais e apropriados. (alternativa correta)
- Bgovernança de continuidade de negócios, em que a alta direção faz uma análise crítica do SGCN para assegurar a conformidade, suficiência e eficácia dos procedimentos operacionais que viabilizam a implantação dos planos e políticas institucionais.
- Cmelhoria contínua da continuidade de negócios, que faz uma análise crítica dos procedimentos documentados a fim de identificar e corrigir falhas e melhorar os processos documentados.
- Dimplementação de planos e políticas complementares, que relacionam o SGCN com a política de segurança e outros planos e políticas complementares, como política de senhas e backup, plano de recuperação de desastres, plano de contingência etc.
- Eintegração sistêmica, em que o SGCN é integrado com os sistemas de software existentes na organização, sistemas em desenvolvimento e aos processos organizacionais a fim de garantir que todos os setores da organização colaborem com a continuidade de negócios.
Resposta comentada
Gabarito Alternativa A
A Gestão de Continuidade de Negócios (GCN), guiada pela norma ISO 22313, é um conjunto de processos para garantir que uma organização possa continuar entregando seus produtos e serviços essenciais mesmo diante de interrupções graves, como desastres naturais, falhas tecnológicas ou crises. Ela ajuda a identificar o que é mais importante para a empresa, os riscos envolvidos e como se preparar para reagir e se recuperar rapidamente.
(A) Correta: exercícios e testes são elementos cruciais da GCN, pois validam a eficácia dos planos e procedimentos, treinam as equipes, identificam falhas e garantem que a organização está preparada para uma interrupção real, além de promover a conscientização e o desenvolvimento de competências.
(B) Incorreta: A governança de continuidade de negócios é um elemento fundamental, mas está mais relacionada à estrutura de responsabilidades e à análise crítica da alta direção sobre o SGCN como um todo (parte da avaliação de desempenho e análise crítica pela direção, conforme a ISO 22301), e não é o elemento operacional que se segue diretamente ao estabelecimento e implementação de procedimentos. A armadilha aqui é que a governança é, de fato, muito importante, mas não se encaixa na sequência operacional específica de elementos listados na questão.
(C) Incorreta: A melhoria contínua é um princípio fundamental de qualquer sistema de gestão (ciclo PDCA), mas é uma fase posterior que se baseia nos resultados de exercícios, testes e análises críticas para aprimorar o SGCN. Não é o elemento operacional que complementa a lista dada, que foca em etapas de implementação e validação.
(D) Incorreta: A implementação de planos e políticas complementares é importante para a integração do SGCN, mas não é um elemento central da GCN no mesmo nível que BIA, avaliação de riscos ou estratégias. Além disso, os exemplos dados (política de senhas, backup) são mais específicos de segurança da informação ou recuperação de desastres, que se integram à GCN, mas não são o próximo elemento da GCN em si.
(E) Incorreta: A integração sistêmica é um aspecto importante para a eficácia do SGCN, mas refere-se mais à forma como o SGCN se conecta com outros sistemas e processos da organização. Não é um "elemento" da GCN no mesmo sentido que as etapas de planejamento, análise, estratégia e validação listadas na questão.
Fonte: FCC TRT2 2018 Analista Judiciário - Apoio Especializado - Especialidade Tecnologia da Informação (Caderno Tipo 001). Reproduzida para fins de estudo.