Para quem ficou em dúvida na alternativa B.
B. assegurar que não ocorra interrupção do negócio mesmo diante de incidentes graves;
Não tem como garantir que interrupções não ocorram... vão ocorrer!
O que pode ser assegurada é a utilização de estratégias para mitigar a ocorrência de interrupções, que, caso ocorram, a CGN garantiria o não comprometimento nos objetivos organizacionais.
Segue abaixo um trecho da NBR 15999-1 2007:
Todas as organizações possuem metas e objetivos que geralmente são atingidos por meio de planos estratégicos. O entendimento da GCN no nível mais alto da organização ajuda a garantir que estas metas e objetivos não serão comprometidos por interrupções inesperadas.