Questão FC483349
Com base na norma ABNT NBR ISO/IEC 27002, julgue o item subsequente. A segurança da informação deve ser incluída no processo de gestão da continuidade de negócio, sendo uma das dir
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Com base na norma ABNT NBR ISO/IEC 27002, julgue o item subsequente.
A segurança da informação deve ser incluída no processo de gestão da continuidade de negócio, sendo uma das diretrizes de implementação testar e atualizar regularmente os planos e processos implantados.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque a ABNT NBR ISO/IEC 27002 prevê controles que integram a segurança da informação à gestão da continuidade de negócio. Isso significa documentar como proteger e restaurar ativos, definir prioridades de recuperação, procedimentos de backup, locais alternativos e responsabilidades.
Além disso, a norma recomenda testar e atualizar regularmente os planos e processos para verificar sua eficácia diante de falhas, mudanças tecnológicas ou organizacionais. Testes (exercícios, simulações, análises pós-incidente) geram evidências e lições que orientam revisões, garantindo que os objetivos de recuperação (por exemplo, RTO e RPO) sejam alcançáveis e que a organização permaneça resiliente.
Conteúdo do catálogo FC Concursos · Atualizado em