Questão 991921

• Banca: CESPE / CEBRASPE
• Órgão: ANTT
• Ano: 2013
• Provas: CESPE - 2013 - ANTT - Analista Administrativo - Infraestrutura de TI
• Disciplina: Segurança da Informação
• Assuntos: Plano de Continuidade de Negócios

Com relação ao plano de continuidade de negócios, julgue os itens de 61 a 65.

Um elemento-chave da gestão da continuidade do negócio é que a responsabilidade pela sua coordenação seja atribuída necessariamente ao gestor de TI da organização, que é o responsável direto pelo plano de continuidade.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• ERRADO.

  Segundo a ISO 27002, "14.1.1 Incluindo segurança da informação no processo de gestão da continuidade de negócio

  Diretrizes para implementação

  Convém que este processo agregue os seguintes elementos-chave da gestão da continuidade do negócio:

  j) garantia de que a gestão da continuidade do negócio esteja incorporada aos processos e estrutura da organização. Convém que a responsabilidade pela coordenação do processo de gestão de continuidade de negócios seja atribuída a um nível adequado dentro da organização (ver 6.1.1)."

• A norma NBR 15999-1 também fala sobre esse tema:

  
  

  Convém que a direção da organização:

  - aponte ou nomeie uma pessoa com senioridade e autoridade apropriadas para ser responsável pela política de GCN e sua implementação;

  - aponte ou nomeie um ou mais indivíduos para implementar ou manter o programa de GCN.