Questão 801304

• Banca: CESPE / CEBRASPE
• Órgão: MEC
• Ano: 2011
• Provas: CESPE - 2011 - MEC - Gerente de Segurança
• Disciplina: Segurança da Informação
• Assuntos: Plano de Continuidade de Negócios

Julgue os itens a seguir, relativos à gestão de continuidade de
negócio (GCN).

A política de GCN define os processos relativos às atividades de preparação para estabelecer a capacidade de continuidade de negócios e o gerenciamento contínuo dessa capacidade.

• C. Certo
• E. Errado

Gabarito: C

Comentários

• "Convém que o processo de gestão da continuidade do negócio seja implementado para minimizar um impacto sobre a organização e recuperar perdas de ativos da informação (que pode ser resultante de, por exemplo, desastres naturais, acidentes, falhas de equipamentos e ações intencionais) a um nível aceitável através da combinação de ações de prevenção e recuperação. Convém que este processo identifique os processos críticos e integre a gestão da segurança da informação com as exigências da gestão da continuidade do negócio com outros requisitos de continuidade relativo a tais aspectos como operações, funcionários, materiais, transporte e instalações. "
  
  Fonte: ISO 27002, item 14
• Cópia da Norma 15999-1/2007, pg 9:
  4. A política de gestão da continuidade de negócios
  4.1 Visão Geral
  4.1.1 A política de GCN define os seguintes processos: 
  - as atividades de preparação para estabelecer a capacidade de continuidade de negócios;
  - e o gerenciamento contínuo dessa capacidade.