Entrar

Questão 163669: Um Auditor Fiscal da área de Tecnologia da Informação foi...

Um Auditor Fiscal da área de Tecnologia da Informação foi incumbido de identificar quais unidades, operações e processos de negócios são essenciais para a sobrevivência da organização e avaliar os ...

Questão 163669 | Segurança da Informação, Plano de Continuidade de Negócios, Auditor Fiscal, SEFAZ BA, FCC, Ensino Médio

Um Auditor Fiscal da área de Tecnologia da Informação foi incumbido de identificar quais unidades, operações e processos de negócios são essenciais para a sobrevivência da organização e avaliar os impactos financeiros, operacionais e de serviços de uma interrupção nesses processos. Deverá, inicialmente, avaliar as áreas funcionais selecionadas para determinar a resistência da infraestrutura para suportar a disponibilidade de informações. Ao final, deverá construir um relatório detalhando os possíveis incidentes e seus impactos (dinheiro ou tempo) nas funções de negócios. Com base nestes impactos potenciais associados à inatividade, a organização irá priorizar e implementar contramedidas para diminuir os riscos de tais interrupções e detalhar estas contramedidas no Plano de Continuidade de Negócio. O trabalho que o Auditor executou constitui o que é chamado de

a) Compliance Analysis - COMA.
b) Business Impact Analysis - BIA.
c) Vulnerability Analysis - VANA.
d) Vulnerability Operacional Analysis - VOA.
e) Business Process Management - BPM.

Mais questões de Segurança da Informação x Plano de Continuidade de Negócios ...

2 Questão 118953 | Segurança da Informação , Plano de Continuidade de Negócios, Analista de Sistemas Segurança da Informação, INFRAERO, FCC, Ensino Médio

O Plano de Continuidade do Negócio

a) não precisa ser testado antes que se torne realmente necessário, pois testes por si só implicam em riscos aos ativos de informação.
b) deve ser elaborado com base em premissas departamentais particulares do que é considerado importante ou não.
c) prioriza e estabelece as ações de implantação como resultado de uma ampla análise de risco.
d) define uma ação de continuidade imediata e temporária.
e) precisa ser contínuo, evoluir com a organização, mas não precisa ser gerido sob a responsabilidade de alguém como os processos organizacionais.

3 Questão 197427 | Segurança da Informação, Plano de Continuidade de Negócios, Analista, INFRAERO, FCC, Ensino Médio

Sobre a Gestão da Continuidade do Negócio, é correto afirmar:

a) As cópias dos Planos de Continuidade do Negócio devem estar atualizadas mas não precisam ser protegidas no mesmo nível de segurança como aplicado no ambiente principal. Outros materiais necessários para a execução do plano de continuidade do negócio devem estar armazenados no ambiente principal, em local de fácil acesso.
b) O processo de planejamento da continuidade de negócios deve considerar a implementação dos procedimentos que permitam a recuperação e restauração das operações do negócio e da disponibilidade da informação nos prazos necessários, sem dispensar atenção à avaliação de dependências externas ao negócio e aos contratos existentes.
c) Convém que uma estrutura de planejamento, para continuidade de negócios, contemple os requisitos de segurança da informação identificados e considere condições para ativação dos planos, os quais descrevem os processos a serem seguidos (como se avaliar a situação, quem deve ser acionado etc.) antes de cada plano ser ativado.
d) É conveniente que cópias do plano de continuidade do negócio sejam guardadas no ambiente principal, em um local de fácil acesso.
e) Apesar de ser necessário atualizar os planos de continuidade do negócio regularmente, não é aconselhável que eles sejam testados com frequência para não impactar em aumento de custos para a área de TI.