Questão 236026

• Banca: FGV
• Órgão: FIOCRUZ
• Ano: 2010
• Provas: FGV - 2010 - FIOCRUZ - Tecnologista em Saúde - Segurança da Informação
• Disciplina: Segurança da Informação
• Assuntos: Plano de Continuidade de Negócios

Dentre as alternativas a seguir, assinale a única que lista os passos, na ordem correta, para o desenvolvimento de um plano de continuidade do negócio.

• A. Início do projeto, desenvolvimento da estratégia, análise de impacto nos negócios, desenvolvimento do plano, implementação, teste e manutenção.
• B. Início do projeto, análise de impacto nos negócios, desenvolvimento da estratégia, desenvolvimento do plano, implementação, teste e manutenção.
• C. Início do projeto, análise de impacto nos negócios, desenvolvimento do plano, desenvolvimento da estratégia, implementação, teste e manutenção.
• D. Início do projeto, desenvolvimento da estratégia, desenvolvimento do plano, implementação, análise de impacto nos negócios, teste e manutenção.
• E. Início do projeto, desenvolvimento da estratégia, análise de impacto nos negócios, desenvolvimento do plano, teste, implementação e manutenção.

Gabarito: A

Comentários

• Eu não sabia de cor a sequência de passos, mas acertei com a técnica de comparar os itens repetidos e mais frequentes para cada passo.
  
  No primeiro passo, não há dúvida que é o Início do Projeto; ele aparece em todas as opções.
  No segundo passo, o mais frequente é desenvolvimento da estratégia. Aqui já se eliminam as opções B) e C).
  No terceiro passo, das opções que restaram, o mais frequente é análise de impacto nos negócios. Aqui restaram apenas opções A) e E).
  No quarto passo, A) e E) trazem a mesma informação, que também é a mais frequente das 5 opções.
  No quinto passo, basta saber que implementação vem antes dos testes (exceto no TDD - Test Driven Development/Design).
  Restou a letra A).
  
  Esta técnica serve para maior parte das questões do gênero.
• Na realidade o Gabarito deveria ser B, vejamos:
  
  
  Este consiste no ciclo de vida para GCN que traz a norma 15999-1.
  Na primeira etapa, Entendento a Organização, as seguintes etapas devem serem consideradas:
             1) AIN - análise de impacto do negócio;
             2) Análise/Avaliação de risco
  
  Portanto, a atividade AIN que faz parte do processo de Entender a Organização precede ao processo Determinar a estratégia.
  
  GABARITO B
  
   

   

  
• Tenho de concordar com Thiago Caparelli, a letra B é a correta. Será que o gabarito dessa questão não está trocado por engano. Vou repassar aos administradores do site para verificarem. A sequencia da letra B está nítida na ISO 15999-1.
• Concordo com os colegas, segundo a norma a sequencia correta é letra B.

• Mas não faz sentido, desenvolver uma estratégia sem analise de impacto! 
  a não ser que desenvolver estratégia seja...vamos sobreviver, kkkk
  são 5 anos, será que dá pare usar essa informação para a prova? Mesmo indo contra a norma? rss

• de acordo com a norma o gabarito é a alternativa B!! Nao entendo a FGV...

• Não há nada mais lógico do que a sequência:
  

  - Início do projeto, (tem de iniciar)

  - análise de impacto nos negócios (BIA - é preciso saber quais as ameaças, os riscos, as vulnerabilidades e o impacto),

  - desenvolvimento da estratégia (tempo máximo de interrupção, custos, consequências de não agir...), 

  - desenvolvimento do plano (papeis e responsabilidades, PCN, PRD...), 

  - implementação (como executar o plano desenvolvido), 

  - teste e manutenção (falam por si só).

  E isso segue o Ciclo de Vida da Norma!

  Diferente disso é loucura!