Questão de Gestão de TI · FGV DPGE-RJ 2014 (nº 65)

A Gestão da Continuidade do Negócio (GCN) é o processo de identificar riscos e ameaças que podem interromper as operações de uma organização, e então desenvolver planos para garantir que as atividades críticas possam continuar ou ser rapidamente retomadas após um incidente.

A) Incorreta: A gestão da capacidade do negócio foca em garantir que os recursos (TI, humanos, etc.) sejam suficientes para atender à demanda atual e futura, e não primariamente na recuperação de desastres. A armadilha é que a capacidade insuficiente pode causar interrupções, mas o escopo da questão é a resiliência e recuperação pós-desastre.
B) Correta: A descrição se encaixa perfeitamente com a definição de Gestão da Continuidade do Negócio, que visa prevenir interrupções, proteger processos críticos e garantir a retomada das operações após falhas ou desastres.
C) Incorreta: A segurança física do ambiente é uma parte da segurança da informação que protege ativos físicos (servidores, instalações), mas não abrange todo o planejamento de continuidade e recuperação de processos de negócio.
D) Incorreta: O controle de acesso às instalações é uma medida de segurança física específica para restringir quem pode entrar em um local, não o conceito amplo de continuidade das operações.
E) Incorreta: A gestão da conformidade garante que a organização esteja em conformidade com leis, regulamentos e políticas internas, não sendo seu foco principal a retomada de atividades após um desastre.