Julgue o item a seguir, com relação a sistemas de proteção antispam, a normas da NBR ISO/IEC 27005, aos planos de continuidade de negócios e a disposições da Lei Geral de Proteção

Gabarito

Certo

Comentário do professor

A afirmação está certa porque um plano de continuidade de negócios não é só um inventário de recursos; deve detalhar as ações que as equipes executarão para monitorar o impacto da disrupção e para coordenar a resposta da organização. Isso inclui procedimentos de detecção e avaliação do evento, critérios de escalonamento, tarefas de mitigação e recuperação, prazos, responsáveis e canais de comunicação.

Esses detalhes permitem decisões ágeis, medição do progresso por meio de métricas e registros para aprendizado posterior. Além disso, quando há tratamento de dados pessoais, tais ações suportam cumprimento da LGPD no que tange à identificação de incidentes, documentação e notificações exigidas.