Questão FC483354
Acerca do plano de segurança da informação e do plano de continuidade de negócio de TI, julgue o item a seguir. No contexto do plano de continuidade de negócio de TI, a estratégia
Gestão da Segurança da Informação
CEBRASPE (CESPE) · 2022
Acerca do plano de segurança da informação e do plano de continuidade de negócio de TI, julgue o item a seguir.
No contexto do plano de continuidade de negócio de TI, a estratégia de continuidade de negócio define a criticidade dos processos de negócio, suas prioridades de recuperação, interdependências e os requisitos de segurança da informação e comunicações para que os objetivos de recuperação sejam atendidos nos prazos estabelecidos.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação foi julgada ERRADO porque confunde níveis e artefatos do processo de continuidade.
O que o enunciado descreve — definição da criticidade dos processos, prioridades de recuperação, interdependências e requisitos de segurança da informação e comunicações para atender objetivos e prazos — é a função da Análise de Impacto nos Negócios (BIA/AIN), não da estratégia de continuidade de negócio.
A estratégia de continuidade de negócio é um documento de nível mais alto que estabelece abordagens, alternativas de recuperação e diretrizes para suportar a continuidade. Já a BIA identifica impactos, estabelece prioridades, determina RTO/RPO e especifica requisitos técnicos e de segurança para viabilizar a recuperação dentro dos prazos.
Portanto, o item erra ao atribuir à estratégia aquilo que é resultado da BIA.
Conteúdo do catálogo FC Concursos · Atualizado em