Acerca de VPN e firewall, e considerando as normas ISO 31000, ISO 22301 e ISO 27002, julgue o item que se segue. Segundo a ISO 22301, os planos de continuidade de negócios devem co

Gabarito

Errado

Comentário do professor

ISO 22301 exige que um Sistema de Gestão de Continuidade de Negócios (BCMS) permita proteger, reduzir a probabilidade, preparar-se, responder e recuperar-se de incidentes disruptivos, mas não prescreve que os planos contenham uma estimativa de perdas financeiras de longo prazo como conteúdo obrigatório.

A norma requer a realização de uma Análise de Impacto no Negócio (BIA) e avaliação de riscos para identificar impactos (operacionais, financeiros, reputacionais, legais) e priorizar funções críticas.

Com base nessa análise, o BCMS define estratégias e objetivos de recuperação (RTO/RPO), responsabilidades e procedimentos de resposta e recuperação. A quantificação detalhada de perdas financeiras de longo prazo pode ser útil, mas não é uma exigência explícita da ISO 22301.

Portanto a afirmação é incorreta por tornar obrigatória uma especificação que a norma não exige de forma explícita.