Questão 2517937

• Banca: FCC
• Órgão: TRT - 24ª REGIÃO (MS)
• Ano: 2017
• Provas: FCC - 2017 - TRT - 24ª REGIÃO (MS) - Técnico Judiciário - Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Plano de Continuidade de Negócios

Considere a lista a seguir:

1. Um processo para ativar a resposta da organização a um incidente de interrupção e, dentro de cada procedimento documentado, seus critérios e procedimentos de ativação.

2. Um processo para desmobilizar equipes após o incidente ter passado.

3. Regras e padrões para proteção das informações, possibilitando manter a confidencialidade, integridade e disponibilidade.

4. Papéis e responsabilidades definidos para pessoas e equipes que usarão o plano.

5. Orientações e critérios sobre quem tem a autoridade de invocar os procedimentos e sob quais circunstâncias.

6. A definição clara de como serão tratadas as informações pessoais, sejam elas de clientes, usuários ou funcionários e as informações institucionais.

7. Gestão das consequências imediatas de um incidente de interrupção considerando as questões de bem-estar de pessoas afetadas, as ações para responder a interrupção e prevenção.

8. Detalhes de contato para os membros da equipe e outras pessoas com funções e responsabilidades dentro de cada procedimento.

9. Detalhes indicando como e em que circunstâncias a organização irá se comunicar com os funcionários, com as principais partes interessadas e contatos de emergência.

No Plano de Continuidade de Negócio deve estar claramente identificável o que consta em 1, 2,

• A. 3, 4, 5 e 7.
• B. 7, 8 e 9.
• C. 3, 6 e 8.
• D. 3, 4, 5, 6, 7 e 9.
• E. 4, 5, 7, 8 e 9.

Gabarito: E

Comentários

• Questão complicada. Pede o decoreba do item abaixo da ISO 22301:

   

  8.4.4 Planos de continuidade de negócios A organização deve estabelecer procedimentos documentados para responder a incidentes de interrupção, e como irá continuar ou recuperar suas atividades dentro de um prazo predefinido. Tais procedimentos devem atender aos requisitos de quem irá usá-lo.

  Os planos de continuidade de negócios devem coletivamente conter:

  a) papéis e responsabilidades definidos para pessoas e equipes com autoridade durante e após um incidente,

  b) um processo para ativar a estrutura de resposta a incidentes,

  c) detalhes para gerenciar os impactos imediatos de um incidente de interrupção, dando a devida atenção

  1) ao bem-estar dos colaboradores,

  2) às alternativas estratégicas, táticas e operacionais para responder à interrupção, e

  3) à prevenção de novas perdas ou indisponibilidade de atividades prioritárias;

  d) detalhes sobre como, e em que circunstâncias, a organização irá se comunicar com os funcionários e seus familiares, os principais interessados e contatos de emergência,

  e) como a organização vai continuar ou recuperar suas atividades prioritárias dentro de prazos predefinidos,

  f) detalhes de resposta, após incidente da organização, à mídia, incluindo

  1) a estratégia de comunicação,

  2) meio de comunicação preferido,

  3) diretriz ou modelo para a elaboração de uma declaração para a mídia, e

  4) porta-voz apropriado;

  g) um processo para retorno à normalidade quando o incidente terminar.

  Cada plano deve definir:

  - propósito e escopo,

  - objetivos,

  - critérios e procedimentos para sua ativação,

  - procedimentos de implementação,

  - papéis, responsabilidades e autoridades,

  - requisitos e procedimentos de comunicação,

  - interdependências internas, externas e suas interações,

  - recursos necessários, e

  - fluxo de informações e processos documentados.

   

  Gabarito alternativa E

• Dá pra responder pela lógica.

   

  3. Uma vez que o PCN é voltado a dar suporte às atividades do negócio após uma interrupção, não cabe aqui falar de regras e padrões para proteção da informação. 

  Isto é definido na Política de Segurança da Informação, Política de Controle de Acesso, etc. É uma etapa anterior, de planejamento.

   

  6. Privacidade é uma coisa totalmente diferente do assunto.

• LETRA E
  
  Estes dois assuntos são tratados pela 27002
  3. Regras e padrões para proteção das informações, possibilitando manter a confidencialidade, integridade e disponibilidade.
  6. A definição clara de como serão tratadas as informações pessoais, sejam elas de clientes, usuários ou funcionários e as informações institucionais.