Questão FC483341
Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue o próximo item. A análise de impacto do negócio (business impact analysis – BIA) objet
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Acerca de segurança da informação e com base nas normas da ABNT aplicáveis à temática, julgue o próximo item.
A análise de impacto do negócio (business impact analysis – BIA) objetiva identificar vulnerabilidades e fornecer material para o estabelecimento de estratégias de enfrentamento de riscos potenciais.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Análise de Impacto do Negócio (BIA) tem por objetivo identificar atividades críticas, dependências e as vulnerabilidades que podem causar interrupções relevantes ao funcionamento da organização.
Por meio da BIA avaliam‑se impactos financeiros, operacionais e reputacionais e determinam‑se parâmetros como RTO (tempo máximo tolerável de indisponibilidade) e RPO (ponto de recuperação de dados), informações essenciais para priorizar ações.
Esses resultados fornecem material técnico para elaborar estratégias de tratamento de risco e planos de continuidade, definindo recursos e procedimentos para manter ou restabelecer processos críticos.
Nas normas ABNT aplicáveis, que seguem padrões internacionais como ISO/IEC 27001 e ISO 22301, a BIA é etapa fundamental do sistema de gestão de continuidade e segurança da informação, justificando o julgamento CERTO.
Conteúdo do catálogo FC Concursos · Atualizado em