Questão 622162

• Banca: CESPE / CEBRASPE
• Órgão: CBM-DF
• Ano: 2011
• Provas: CESPE - 2011 - CBM-DF - 2º Tenente - Informática
• Disciplina: Segurança da Informação
• Assuntos: Análise de Vulnerabilidade e Gestão de Riscos; Plano de Continuidade de Negócios

Em referência à gestão de riscos e ao plano de continuidade de
negócios, julgue os itens seguintes.

A disseminação para as partes interessadas, o treinamento da equipe responsável e testes da real capacidade de continuidade são ações recomendáveis em um processo de implantação de um plano de continuidade de negócios em uma organização.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• Segundo a ISO 27002,"

  14.1.3 Desenvolvimento e implementação de planos de continuidade relativos à segurança da informação

  
  

  Convém que o processo de planejamento da continuidade de negócios considere os seguintes itens:

  a) identificação e concordância de todas as responsabilidades e procedimentos da continuidade do negócio;

  f) educação adequada de pessoas nos procedimentos e processos definidos, incluindo o gerenciamento de crise;

  g) teste e atualização dos planos."

• CERTO 

  Segundo o guia de segurança da informação do TCU,"

  3.7 Como garantir que o Plano funcionará como esperado?

  É possível citar três formas de garantir a eficácia do Plano de Continuidade do Negócio: 

  -treinamento e conscientização das pessoas envolvidas;

  -testes periódicos do Plano, integrais e parciais; 

  -processo de manutenção contínua.

  "

  http://portal2.tcu.gov.br/portal/pls/portal/docs/2511466.PDF