Questão nº 72
Questão de Tecnologia da Informação · FGV TRF1 2024 (nº 72)
A estratégia nacional de tecnologia da informação e comunicação do Poder Judiciário (ENTIC-JUD) preconiza que cada órgão do Poder Judiciário deve elaborar seu plano de gestão de continuidade de negócios.
Considerando os requisitos de um sistema de gestão de continuidade de negócios, os procedimentos estabelecidos no plano de gestão de continuidade de negócios devem ser:
- Agenéricos quanto às medidas a serem adotadas durante uma disrupção;
- Befetivos, eliminando o impacto por meio da implementação de soluções apropriadas;
- Ccapazes de avaliar a natureza e a extensão de uma disrupção e seu impacto potencial;
- Dflexíveis para responder às mudanças de condições internas e externas de uma disrupção; (alternativa correta)
- Eadequados, com foco em eventos que potencialmente demandem uma resposta formal.
Resposta comentada
Gabarito Alternativa D
Um Plano de Gestão de Continuidade de Negócios (PGC ou BCP) é um conjunto de procedimentos e recursos que uma organização prepara para garantir que suas funções essenciais continuem operando ou sejam rapidamente restauradas após um incidente grave (uma "disrupção"), minimizando perdas.
(A) Incorreta: Procedimentos genéricos são ineficazes. Um PGC precisa de medidas específicas e acionáveis para ser útil durante uma crise.
(B) Incorreta: Embora a efetividade seja um objetivo, um PGC busca minimizar ou mitigar o impacto, não eliminá-lo completamente. Eliminar todo o impacto é, na maioria das vezes, irrealista e inatingível. Esta é a armadilha mais tentadora, pois "efetivos" soa correto, mas "eliminando" é um exagero.
(C) Incorreta: Avaliar a natureza e extensão da disrupção é parte da Análise de Impacto nos Negócios (BIA) e da Análise de Riscos, que são etapas anteriores à elaboração dos procedimentos do PGC. Os procedimentos são a resposta a essa avaliação.
(D) Correta: A natureza das disrupções é imprevisível. As condições (internas e externas) podem mudar rapidamente durante um incidente. Um PGC deve ser flexível para se adaptar a cenários imprevistos e à evolução da crise, garantindo que as respostas possam ser ajustadas conforme a necessidade.
(E) Incorreta: "Adequados" é um termo muito amplo. Embora o PGC foque em eventos que demandam resposta formal, essa alternativa não descreve a característica essencial dos procedimentos em si, como a flexibilidade faz.
Fonte: FGV TRF1 2024 Analista Judiciário - Segurança da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.