Questão nº 38
Questão de Tecnologia da Informação · FGV TJ-MS 2024 (nº 38)
Ao estabelecer um Plano de Continuidade de Negócios (PCN), a organização deve implementar um programa de exercícios para validar as ações definidas para a recuperação, assim como a solução de continuidade adotada.
Os testes do PCN devem:
- Aser baseados em cenários apropriados, ser bem planejados e possuir escopo e objetivos claramente definidos; (alternativa correta)
- Benglobar todas as atividades da organização não priorizadas para recuperação;
- Cser desconsiderados no contexto de promover a melhoria contínua;
- Dlimitar o impacto de disrupção nos produtos e serviços da organização;
- Eatender aos requisitos para continuar e recuperar as atividades priorizadas dentro do prazo e capacidade aceitável.
Resposta comentada
Gabarito Alternativa A
Um Plano de Continuidade de Negócios (PCN) é como um "plano B" para uma empresa, detalhando como ela vai continuar funcionando ou se recuperar rapidamente após um grande problema. Testar o PCN significa praticar esse plano para garantir que ele realmente funcione quando for necessário.
- (A) Correta: ser baseados em cenários apropriados, ser bem planejados e possuir escopo e objetivos claramente definidos; Os testes devem simular situações realistas, ser cuidadosamente preparados e ter metas claras para que se possa avaliar sua eficácia e o que está sendo testado.
- (B) Incorreta: englobar todas as atividades da organização não priorizadas para recuperação; O PCN foca na recuperação das atividades priorizadas (críticas); testar as não priorizadas seria ineficiente e não o objetivo principal dos testes de continuidade. A armadilha aqui é confundir a ideia de "testar tudo" com a necessidade de priorização no PCN.
- (C) Incorreta: ser desconsiderados no contexto de promover a melhoria contínua; Os testes são fundamentais para identificar falhas e oportunidades de melhoria, sendo essenciais para o ciclo de melhoria contínua do PCN.
- (D) Incorreta: limitar o impacto de disrupção nos produtos e serviços da organização; Esta é a finalidade do PCN e o resultado esperado dos testes, mas não descreve as características de como os testes devem ser conduzidos.
- (E) Incorreta: atender aos requisitos para continuar e recuperar as atividades priorizadas dentro do prazo e capacidade aceitável. Este é o objetivo que o PCN busca alcançar e que os testes visam validar, mas não descreve as características de como os testes devem ser planejados ou executados.
Fonte: FGV TJ-MS 2024 Técnico de Nível Superior - Analista de Segurança de T.I. (Caderno Tipo 1). Reproduzida para fins de estudo.