Questão 271126

• Banca: CESPE / CEBRASPE
• Órgão: PREVIC
• Ano: 2011
• Provas: CESPE - 2011 - PREVIC - Analista de Tecnologia da Informação
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos; Plano de Continuidade de Negócios

Em relação a plano de continuidade de negócio, julgue os itens
seguintes.

As análises/avaliações de risco do plano de continuidade do negócio devem envolver os responsáveis pelos processos e recursos do negócio. É importante que essas análises/avaliações não se limitem aos recursos de processamento da informação, mas incluam os resultados específicos da segurança da informação.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• De acordo com a própria norma ISO 27002:
  
  "14.1.2  Continuidade de negócios e análise/avaliação de riscos
  (..)
  Diretrizes para implementação
  (..)
  Convém que as análises/avaliações de riscos da continuidade do negócio sejam realizadas com total envolvimento dos responsáveis pelos processos e recursos do negócio. Convém que a análise/avaliação considere todos os processos do negócio e não esteja limitada aos recursos de processamento das informações, mas inclua os resultados específicos da segurança da informação."
• Realmente, está na página 104 da Norma, como o companheiro Rafael aqui acima postou.
  
  Para baixar a norma (sem garantia de atualizações), acesse:
  
  http://www.mediafire.com/download/aat15rajyf5olc0/NBR_ISO_27002+para+impress%C3%A3o.pdf
  
  Bons estudos e sucesso, galera!

• Copiaram colaram do livro abaixo

  https://uploaddeimagens.com.br/imagens/Pfn3n4E