Questão nº 35
Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 35)
A implementação de um sistema de gestão de continuidade de negócios (SGCN) visa a proteger a organização, reduzindo a probabilidade de ocorrências de disrupções e definido formas para responder e se recuperar de interrupções no negócio. A definição de um escopo para o SGCN é importante para limitar e definir sua aplicabilidade.
Na definição do escopo, a organização deve:
- Adeterminar as partes interessadas que sejam pertinentes para o SGCN;
- Bidentificar os produtos e serviços que devem ser incluídos no SGCN; (alternativa correta)
- Cignorar as justificativas das exclusões do SGCN;
- Dassegurar a integração dos requisitos do SGCN nos processos da organização;
- Econsiderar as mudanças e suas potenciais consequências.
Resposta comentada
Gabarito Alternativa B
Um Sistema de Gestão de Continuidade de Negócios (SGCN) é um conjunto de processos e políticas para garantir que uma organização possa continuar a operar, ou se recuperar rapidamente, após um incidente disruptivo. A definição do escopo é o passo inicial que estabelece os limites e a abrangência do SGCN, ou seja, quais partes da organização (produtos, serviços, processos) serão protegidas.
- (A) Incorreta: Determinar as partes interessadas (stakeholders) é crucial para entender seus requisitos e expectativas em relação ao SGCN, mas não é a ação de definir o escopo em si. O escopo delimita o que o SGCN cobrirá na organização, não quem se importa com ele.
- (B) Correta: A definição do escopo de um SGCN envolve identificar claramente quais produtos e serviços da organização são críticos e, portanto, devem ser protegidos e ter sua continuidade assegurada pelo sistema. Isso estabelece os limites práticos do SGCN.
- (C) Incorreta: Ignorar as justificativas para exclusões é uma má prática. Qualquer exclusão do escopo deve ser cuidadosamente justificada e documentada, pois representa uma decisão consciente de não proteger certas áreas.
- (D) Incorreta: Assegurar a integração dos requisitos do SGCN nos processos da organização é uma atividade de implementação e operação do SGCN, que ocorre depois que o escopo já foi definido.
- (E) Incorreta: Considerar mudanças e suas consequências é parte da análise de risco, da manutenção e da melhoria contínua do SGCN, mas não é a ação primária de definir o escopo inicial. O escopo define o "o quê", não o "como" ele se adaptará a futuras alterações.
Fonte: FGV TJ-MS 2024 Técnico de Nível Superior - Analista de Segurança de T.I. (Caderno Tipo 1). Reproduzida para fins de estudo.