Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 41)

O Sistema de Gestão de Continuidade de Negócios (SGCN) é um conjunto de processos e procedimentos que ajudam uma organização a se preparar para interrupções, garantindo que ela possa continuar entregando seus produtos e serviços essenciais. O contexto da organização é o entendimento de seu ambiente interno e externo, que influencia como o SGCN será projetado e implementado.

• (A) Correta: O contexto da organização, conforme as normas de SGCN (como a ISO 22301, item 4), é o componente responsável por identificar, acessar e avaliar os requisitos legais e regulamentares, bem como as necessidades e expectativas das partes interessadas. É nesse estágio que a organização compreende o ambiente em que opera e as obrigações que precisa cumprir para garantir a continuidade.
• (B) Incorreta: A liderança (item 5 da ISO 22301) é crucial para estabelecer a política, definir papéis e responsabilidades e garantir recursos, mas não é o componente que identifica os requisitos legais e regulamentares. Ela assegura que essa identificação seja feita e que o SGCN esteja em conformidade, mas a atividade de levantamento e avaliação pertence ao contexto. A armadilha aqui é que a liderança tem a responsabilidade final pela conformidade, mas a tarefa de identificar os requisitos é parte da análise do ambiente.
• (C) Incorreta: O planejamento (item 6 da ISO 22301) ocorre após a definição do contexto. Ele utiliza as informações do contexto (incluindo os requisitos legais e regulamentares identificados) para estabelecer objetivos, estratégias e planos de continuidade de negócios.
• (D) Incorreta: A operação (item 8 da ISO 22301) é a execução dos planos e processos definidos, como a implementação de procedimentos de resposta a incidentes e a realização de exercícios. Ela não se encarrega da identificação inicial dos requisitos.
• (E) Incorreta: A melhoria (item 10 da ISO 22301) é o processo de revisar e aprimorar continuamente o SGCN com base em auditorias, análises críticas e lições aprendidas. Ela acontece após a implementação e operação do sistema, não na fase de identificação dos requisitos fundamentais.