Questão FC546476
Após um incidente crítico, a equipe de TI de uma organização acionou o Disaster Recovery Plan (DRP) para restaurar os sistemas e retomar as operações de forma segura e eficiente. D
Gestão da Segurança da Informação
FCC · 2025
Após um incidente crítico, a equipe de TI de uma organização acionou o Disaster Recovery Plan (DRP) para restaurar os sistemas e retomar as operações de forma segura e eficiente. Durante esse processo, foi necessário priorizar a recuperação dos sistemas mais críticos, buscando orientação para isso
- no Programa de Gestão de Riscos, que estabelece diretrizes, normas e procedimentos para identificar, avaliar e tratar riscos, contribuindo para a prevenção de incidentes, mas sem definir a ordem de recuperação de sistemas em cenários de desastre.
- na Política de Segurança da Informação, que define diretrizes gerais para a proteção de dados e mitigação de riscos, mas não fornece critérios específicos para priorização de sistemas após incidentes.
- na Análise de Impacto no Negócio (BIA – Business Impact Analysis), que permite avaliar os impactos financeiros, operacionais e regulatórios da interrupção dos serviços, mas depende da integração com outros elementos do DRP para ser efetiva na priorização de recuperação.
- no RPO (Recovery Point Objective), que determina o ponto no tempo até o qual os dados devem ser recuperados, indicando a tolerância à perda de dados, mas sem definir quais sistemas devem ser priorizados na recuperação.
- no Plano de Ação, que descreve etapas operacionais a serem seguidas após um incidente, mas não estabelece critérios para a priorização dos sistemas com base em impacto ao negócio.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A orientação para priorizar a recuperação deve vir da Análise de Impacto no Negócio (BIA, Business Impact Analysis). A BIA identifica o que é crítico para a continuidade, quantifica perdas e estabelece prioridades com base nos efeitos sobre a organização.
Ela avalia os **impactos** financeiros, operacionais e regulatórios, determina o prazo em que a interrupção se torna inaceitável e define objetivos de recuperação como **RTO** e **RPO**.
Também mapeia processos, recursos e **dependências** entre sistemas.
Esses insumos permitem criar uma lista objetiva de priorização para o DRP. A BIA é a base para decidir quais sistemas devem ser restaurados primeiro, desde que seus resultados sejam integrados aos procedimentos e recursos do plano de recuperação.
Conteúdo do catálogo FC Concursos · Atualizado em