Questão 1768120

• Banca: CESPE / CEBRASPE
• Órgão: MEC
• Ano: 2015
• Provas: CESPE - 2015 - MEC - Analista de Segurança
• Disciplina: Segurança da Informação
• Assuntos: Plano de Continuidade de Negócios

Julgue o seguinte item, considerando que o capítulo sobre gestão de continuidade de negócios contenha uma proposta em aderência à norma NBR 15999-1 – Gestão de Continuidade de Negócios. 

A elaboração de um estudo de análise de impacto nos negócios (BIA) pode ser precedida por uma análise de riscos de segurança da informação, especialmente se for focado na indisponibilidade de ativos, pois, se o BIA identifica de forma mais precisa os impactos de uma interrupção, ele também demanda investigações detalhadas sobre os custos da interrupção de processos, e será mais efetivo se for focado nos processos de negócios associados aos riscos de maior magnitude.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Gabarito Certo

  Os principais resultados gerados com a BIA, permitem as seguintes análises:

  Compreensão dos processos negócio/atividades, incluindo:

  Os clientes (internos e externos);

  Saídas / Entregas;

  Entradas (que permitem que o processo funcione, incluindo recursos e outras dependências de terceiros);

  Compreender uma estimativa do impacto do tempo de inatividade, o que serve como justificativa de negócios para estabelecer objetivos de recuperação;

  Identificação dos objetivos de recuperação e de prioridades de recuperação para os processos e recursos de negócios;

  Coleta de informações que podem ajudar a identificar estratégias apropriadas de recuperação e documentar planos para o futuro.

  Após a BIA, a organização deve ser capaz de identificar as atividades críticas que contribuem para a entrega de seus mais importantes produtos e serviços, a lista de todos os recursos necessários para a recuperação, e priorizar atividades e recursos por objetivo à recuperação.

   

   

  "Retroceder Nunca Render-se Jamais !"
  Força e Fé !
  Fortuna Audaces Sequitur !

• GABARITO: CERTO.