Questão FC407079
Considerando os aspectos de gestão de riscos e continuidade de negócio, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa. ( ) A análise de impacto
Gestão da Segurança da Informação
FGV · 2025
Considerando os aspectos de gestão de riscos e continuidade de negócio, avalie as afirmativas a seguir e assinale (V) para a verdadeira e (F) para a falsa.
( ) A análise de impacto nos negócios (BIA, Business Impact Analysis) é uma metodologia apontada na ISO 31000 para análise de riscos.
( ) A ISO 22301 é uma norma internacional que especifica os requisitos para a gestão de continuidade de negócios, enquanto a ISO 31000 é uma norma que oferece diretrizes para o gerenciamento de riscos.
( ) As empresas têm necessidade pontual de identificar, avaliar e tratar os riscos que podem afetar a continuidade dos negócios.
As afirmativas são, respectivamente,
- V – V – V.
- V – V – F.
- V – F – F.
- F – V – F.
- F – V – V.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
A sequência F – V – F indica que a primeira e a terceira afirmações são falsas e a segunda é verdadeira.
A afirmação sobre a BIA ser metodologia prevista na ISO 31000 é falsa: a Análise de Impacto nos Negócios (BIA) é tratada especificamente pela ISO 22317, que complementa a norma de continuidade.
A afirmação do meio é verdadeira: a ISO 22301 estabelece requisitos para um Sistema de Gestão de Continuidade de Negócios, enquanto a ISO 31000 fornece diretrizes para o gerenciamento de riscos.
A terceira é falsa porque a gestão de riscos relacionada à continuidade deve ser contínua e integrada, não apenas uma ação pontual; exige identificação, avaliação e tratamento permanentes e monitoramento.
Conteúdo do catálogo FC Concursos · Atualizado em