Questão FC483340
A respeito de gerenciamento de incidentes de segurança da informação e gestão de continuidade de negócio (GCN), julgue o item que se segue. A GCN, ao contrário da gestão de inciden
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2024
A respeito de gerenciamento de incidentes de segurança da informação e gestão de continuidade de negócio (GCN), julgue o item que se segue.
A GCN, ao contrário da gestão de incidentes de segurança da informação, tem a finalidade de estabelecer procedimentos para identificar, gerenciar, registrar, analisar e comunicar eventos relativos às operações e aos impactos negativos causados às operações da organização.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Gestão de Continuidade de Negócios (GCN) e gestão de incidentes de segurança da informação têm finalidades relacionadas, mas distintas.
A afirmação é errada porque descreve atividades típicas da gestão de incidentes (identificar, registrar, analisar e comunicar eventos) como se fossem exclusivas da GCN.
Gestão de incidentes trata da detecção, contenção, erradicação e recuperação de incidentes de segurança operacionais, com processos e ferramentas para resposta imediata.
GCN é um processo mais amplo e holístico: identifica impactos por meio do BIA, define prioridades e estratégias de recuperação, estabelece Plano de Continuidade de Negócios e metas como RTO/RPO, e organiza a retomada das operações críticas.
Em suma, a gestão de incidentes foca em eventos específicos; a GCN organiza a resiliência e a recuperação da organização frente a interrupções maiores, podendo incluir a gestão de incidentes como componente.
Conteúdo do catálogo FC Concursos · Atualizado em