Julgue o item a seguir, a respeito de gerência de riscos e sistema de gestão de continuidade de negócios (SGCN). Em um SGCN, a organização deve estabelecer as partes da organização

Gabarito

Certo

Comentário do professor

A afirmativa está certa porque normas como a ISO 22301 exigem que a organização defina o escopo do Sistema de Gestão de Continuidade de Negócios (SGCN).

Definir quais partes da organização serão incluídas estabelece limites e abrangência, identificando processos, recursos, unidades e fornecedores essenciais para a continuidade. Isso é pré‑requisito para realizar a Análise de Impacto no Negócio (BIA) e a avaliação de riscos, pois sem escopo claro não é possível priorizar ativos nem determinar estratégias de recuperação.

Além disso, o escopo orienta responsabilidades, alocação de recursos, procedimentos e provas documentais para auditoria. Em suma, escolher as partes a serem incluídas torna o SGCN eficaz, proporcional ao contexto organizacional e capaz de garantir resiliência frente a interrupções.