Questão de Tecnologia da Informação · FGV TCE-PA 2024 (nº 72)

A Continuidade de Negócios (NBR ISO 22301) é sobre garantir que uma empresa possa continuar operando suas funções essenciais mesmo diante de interrupções, como desastres ou falhas, buscando identificar ameaças e implementar estratégias para minimizar seus impactos.

(A) Incorreta: "Definindo e selecionando" são etapas iniciais do processo de continuidade, onde se escolhem as estratégias e soluções, mas não a ação de implementá-las.
(B) Incorreta: "Determinação dos recursos necessários" é uma fase de planejamento anterior à implementação, onde se lista o que será preciso. A questão descreve a instalação dos recursos, que é a execução de uma estratégia. A armadilha aqui é que gerador e nobreak são recursos, mas a ação descrita é a instalação, que já é parte da estratégia de tratamento.
(C) Correta: A instalação de um grupo motor-gerador e um sistema nobreak são medidas de proteção (para salvaguardar os sistemas e operações contra a interrupção da energia) e mitigação (para reduzir o impacto ou a severidade da falta de energia no negócio). Elas visam diminuir a probabilidade de uma interrupção ou seus efeitos, o que se encaixa perfeitamente na estratégia de tratamento de riscos.
(D) Incorreta: "Avaliação" envolve analisar riscos ou verificar a eficácia das estratégias implementadas, não a implementação em si das soluções.
(E) Incorreta: "Medição" é sobre monitorar o desempenho e a eficácia das estratégias e planos, geralmente após a implementação, e não a ação de instalar as soluções.