Entrar

Questão 163479: O plano de continuidade do negócio deve

O plano de continuidade do negócio deve

Questão 163479 | Segurança da Informação, Plano de Continuidade de Negócios, Auditor Fiscal do Tesouro Estadual, MPE AP, FCC, Ensino Médio

O plano de continuidade do negócio deve

a) ter a mesma definição e desenvolvimento para todas as organizações e utilizar uma abordagem genérica, já que dessa forma poderá abranger todos os aspectos críticos que causam impactos negativos ao negócio.
b) ser eficiente e eficaz, ser mantido atualizado e ser testado periodicamente contando com a participação de todos os envolvidos.
c) ser do conhecimento apenas da alta administração que deve conhecer e aprovar as ameaças e riscos que estão fora do escopo do plano.
d) ser elaborado de forma que possibilite seu funcionamento em condições perfeitas, em nível otimizado, garantindo que não haja a possibilidade de incidentes que gerem impactos financeiros ou operacionais.
e) prever um plano para recuperação de desastre elaborado apenas em situações em que não haja perda de recursos, apesar da imagem da organização ser afetada, por exemplo, pela falha de um produto.

Mais questões de Segurança da Informação x Plano de Continuidade de Negócios ...

2 Questão 118953 | Segurança da Informação , Plano de Continuidade de Negócios, Analista de Sistemas Segurança da Informação, INFRAERO, FCC, Ensino Médio

O Plano de Continuidade do Negócio

a) não precisa ser testado antes que se torne realmente necessário, pois testes por si só implicam em riscos aos ativos de informação.
b) deve ser elaborado com base em premissas departamentais particulares do que é considerado importante ou não.
c) prioriza e estabelece as ações de implantação como resultado de uma ampla análise de risco.
d) define uma ação de continuidade imediata e temporária.
e) precisa ser contínuo, evoluir com a organização, mas não precisa ser gerido sob a responsabilidade de alguém como os processos organizacionais.

3 Questão 163669 | Segurança da Informação, Plano de Continuidade de Negócios, Auditor Fiscal, SEFAZ BA, FCC, Ensino Médio

Um Auditor Fiscal da área de Tecnologia da Informação foi incumbido de identificar quais unidades, operações e processos de negócios são essenciais para a sobrevivência da organização e avaliar os impactos financeiros, operacionais e de serviços de uma interrupção nesses processos. Deverá, inicialmente, avaliar as áreas funcionais selecionadas para determinar a resistência da infraestrutura para suportar a disponibilidade de informações. Ao final, deverá construir um relatório detalhando os possíveis incidentes e seus impactos (dinheiro ou tempo) nas funções de negócios. Com base nestes impactos potenciais associados à inatividade, a organização irá priorizar e implementar contramedidas para diminuir os riscos de tais interrupções e detalhar estas contramedidas no Plano de Continuidade de Negócio. O trabalho que o Auditor executou constitui o que é chamado de

a) Compliance Analysis - COMA.
b) Business Impact Analysis - BIA.
c) Vulnerability Analysis - VANA.
d) Vulnerability Operacional Analysis - VOA.
e) Business Process Management - BPM.

4 Questão 197427 | Segurança da Informação, Plano de Continuidade de Negócios, Analista, INFRAERO, FCC, Ensino Médio

Sobre a Gestão da Continuidade do Negócio, é correto afirmar:

a) As cópias dos Planos de Continuidade do Negócio devem estar atualizadas mas não precisam ser protegidas no mesmo nível de segurança como aplicado no ambiente principal. Outros materiais necessários para a execução do plano de continuidade do negócio devem estar armazenados no ambiente principal, em local de fácil acesso.
b) O processo de planejamento da continuidade de negócios deve considerar a implementação dos procedimentos que permitam a recuperação e restauração das operações do negócio e da disponibilidade da informação nos prazos necessários, sem dispensar atenção à avaliação de dependências externas ao negócio e aos contratos existentes.
c) Convém que uma estrutura de planejamento, para continuidade de negócios, contemple os requisitos de segurança da informação identificados e considere condições para ativação dos planos, os quais descrevem os processos a serem seguidos (como se avaliar a situação, quem deve ser acionado etc.) antes de cada plano ser ativado.
d) É conveniente que cópias do plano de continuidade do negócio sejam guardadas no ambiente principal, em um local de fácil acesso.
e) Apesar de ser necessário atualizar os planos de continuidade do negócio regularmente, não é aconselhável que eles sejam testados com frequência para não impactar em aumento de custos para a área de TI.