Questão FC407031
Em um Sistema de Continuidade de Negócios (SCN), a organização deve considerar vários aspectos internos e externos ao órgão para determinar as consequências das paralisações das su
Gestão da Segurança da Informação
FGV · 2024
Em um Sistema de Continuidade de Negócios (SCN), a organização deve considerar vários aspectos internos e externos ao órgão para determinar as consequências das paralisações das suas atividades, definindo planos de recuperação em caso de incidentes, permitindo a sua operação durante o momento de crise e no retorno à normalidade. O SCN envolve vários processos e planos formalmente estabelecidos.
O estabelecimento dos prazos priorizados dentro do período máximo tolerável de interrupção para a retomada das atividades suspensas a uma capacidade mínima aceitável é definido no(a):
- procedimento de continuidade de negócios;
- processo de análise de impacto nos negócios;
- plano de continuidade de negócios;
- processo de avaliação de riscos;
- seleção de estratégias e soluções.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
A análise de impacto nos negócios (BIA) é o processo que identifica as atividades críticas, suas dependências e os efeitos de interrupções sobre aspectos financeiros, operacionais e reputacionais.
Na BIA são definidas métricas temporais essenciais, como o período máximo tolerável de interrupção (MTPD) e os prazos de recuperação (RTO), que estabelecem quando cada função deve ser retomada, ainda que em capacidade mínima aceitável.
Esses prazos priorizados orientam a alocação de recursos e a elaboração dos planos de recuperação, ao traduzir impactos em limites de tempo e níveis mínimos de serviço necessários para reduzir danos.
Portanto, é na análise de impacto nos negócios que se determinam os prazos para a retomada das atividades em um SCN.
Conteúdo do catálogo FC Concursos · Atualizado em