Questão de Tecnologia da Informação · FCC TRT4 2022 (nº 37)

A ABNT NBR 22301:2020 é uma norma que orienta as organizações a criar um Sistema de Gestão de Continuidade de Negócios (SGCN), garantindo que possam continuar suas operações críticas mesmo diante de interrupções. Um Plano de Continuidade de Negócios (PCN) é um documento detalhado dentro desse sistema, que descreve como a organização irá responder e se recuperar de incidentes.

• (A) Incorreta: A política de segurança da organização é um documento de alto nível que estabelece diretrizes gerais, mas não é um componente direto e detalhado a ser incluído dentro de cada Plano de Continuidade de Negócio como um item operacional.
• (B) Incorreta: As ações de automelhoria fazem parte do ciclo de vida do Sistema de Gestão de Continuidade de Negócios (SGCN) como um todo (melhoria contínua), mas não são um item específico listado para ser incluído dentro do Plano de Continuidade de Negócio em si, que foca na resposta e recuperação.
• (C) Correta: Para que um plano de continuidade seja executado com sucesso, é fundamental que ele especifique claramente os recursos necessários, como pessoal, equipamentos, instalações, informações e tecnologia. A norma ABNT NBR 22301:2020 exige explicitamente a inclusão dos recursos necessários como um elemento de cada Plano de Continuidade de Negócio.
• (D) Incorreta: A análise de riscos é uma atividade fundamental que alimenta o processo de planejamento da continuidade de negócios, identificando ameaças e vulnerabilidades. No entanto, o documento da análise de riscos em si não é um componente interno do Plano de Continuidade de Negócio. O PCN utiliza os resultados da análise de riscos para definir suas estratégias e ações de resposta. A armadilha da banca aqui é confundir a importância da análise de risco para o SGCN com a inclusão física do documento de análise de risco dentro do PCN.
• (E) Incorreta: O termo de comprometimento da direção é essencial para o estabelecimento e manutenção do Sistema de Gestão de Continuidade de Negócios, demonstrando o apoio da alta gerência. Contudo, ele não é um item operacional a ser incluído dentro de cada Plano de Continuidade de Negócio, mas sim um requisito geral para o SGCN.