Questão FC483343
Considerando a ABNT NBR ISO/IEC 27005 e a NBR ISO 22301, julgue o item a seguir. A definição e a seleção da estratégia de continuidade de negócios devem basear-se nos resultados da
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2023
Considerando a ABNT NBR ISO/IEC 27005 e a NBR ISO 22301, julgue o item a seguir.
A definição e a seleção da estratégia de continuidade de negócios devem basear-se nos resultados da análise de impacto nos negócios e no processo de avaliação de riscos.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é correta porque, segundo as normas ABNT NBR ISO/IEC 27005 e NBR ISO 22301, a escolha da estratégia de continuidade de negócios deve ser informada por dois insumos complementares.
A análise de impacto nos negócios (BIA) identifica processos críticos, perdas aceitáveis e requisitos de recuperação, como RTO e RPO. A avaliação de riscos aponta ameaças, vulnerabilidades, probabilidade e consequências que podem causar esses impactos.
Combinando BIA e avaliação de riscos é possível priorizar recursos, definir controles e selecionar estratégias proporcionais e viáveis, garantindo que a organização atenda seus requisitos de continuidade e reduza exposição a interrupções.
Conteúdo do catálogo FC Concursos · Atualizado em