Questão FC407037
A implementação de um sistema de gestão de continuidade de negócios (SGCN) visa a proteger a organização, reduzindo a probabilidade de ocorrências de disrupções e definido formas p
Gestão da Segurança da Informação
FGV · 2024
A implementação de um sistema de gestão de continuidade de negócios (SGCN) visa a proteger a organização, reduzindo a probabilidade de ocorrências de disrupções e definido formas para responder e se recuperar de interrupções no negócio. A definição de um escopo para o SGCN é importante para limitar e definir sua aplicabilidade.
Na definição do escopo, a organização deve:
- determinar as partes interessadas que sejam pertinentes para o SGCN;
- identificar os produtos e serviços que devem ser incluídos no SGCN;
- ignorar as justificativas das exclusões do SGCN;
- assegurar a integração dos requisitos do SGCN nos processos da organização;
- considerar as mudanças e suas potenciais consequências.
Mostrar resposta e comentário
Gabarito
B
Comentário do professor
Ao definir o escopo do SGCN, é essencial identificar os produtos e serviços que serão incluídos, pois eles representam as entregas e funções que sustentam as operações da organização.
Essa identificação permite mapear quais atividades são críticas para o negócio, subsidiando a realização da Análise de Impacto e a definição de prioridades de recuperação.
Com a lista de produtos e serviços, a organização pode estabelecer objetivos de recuperação (por exemplo, RTO/RPO), alocar recursos adequados e desenhar estratégias proporcionais ao impacto potencial de uma interrupção.
O resultado deve estar documentado e ser revisado periodicamente, garantindo que o escopo cubra o que realmente é vital para a continuidade do negócio.
Conteúdo do catálogo FC Concursos · Atualizado em