• A

  A ausencia da BIA e do MTPD e aceitavel, desde que o PCN tenha sido aprovado pela alta administracao, pois a norma ISO 22301 permite que organizacoes publicas substituam a BIA por uma avaliacao simplificada de riscos operacionais, dispensando a definicao de MTPD quando o PRD e testado periodicamente.

• B

  A realizacao da BIA e a definicao do MTPD sao prerequisitos para a elaboracao do PCN, pois permitem identificar processos criticos e o tempo maximo toleravel de interrupcao; a ausencia desses elementos compromete a eficacia do PCN. Alem disso, o PRD deve ser testado periodicamente e atualizado sempre que houver mudancas significativas na infraestrutura, conforme a ISO 22301 e a ITIL v4, que recomendam testes regulares e revisao continua.

• C

  O teste do PRD realizado uma unica vez ha tres anos e suficiente, desde que o orgao mantenha um plano de comunicacao de crises atualizado, pois a ISO/IEC 27031 estabelece que a periodicidade dos testes deve ser definida exclusivamente com base na criticidade dos ativos de TI, e nao em mudancas na infraestrutura.

• D

  A definicao do MTPD e uma atribuicao exclusiva da area de negocios, nao cabendo a equipe de TI participacao nesse processo; portanto, a falha apontada nao pode ser imputada a governanca de TI. Ja a ausencia da BIA e suprida pela existencia do PCN aprovado, pois este documento ja contempla a analise de impactos.

• E

  O PRD deve ser testado apenas em ambiente de producao, para garantir realismo, e a sua atualizacao so e exigida quando ocorrerem incidentes reais que afetem os servicos, pois a ISO 22301 prioriza a resposta a incidentes em detrimento de testes planejados e revisoes periodicas.

Atalhos: A–E marca · Shift+letra corta · Enter próxima

Selecione uma alternativa pra criar sua conta e salvar o progresso.