Seg Inf - Aval Aula 09

Prévia do material em texto

1a Questão (Ref.: 201301436195)
O ciclo de vida da Gestão de continuidade de negócios é composto por seis elementos obrigatórios e que podem
ser implementados em todos os tipos de organizações de diferentes tamanhos e setores. Cada organização ao
implementar a gestão da continuidade de negócios deverá adaptar as suas necessidades: o escopo, a estrutura
do programa de GCN e o esforço gasto. Como podemos definir o elemento "Entendendo a Organização"?
 Para o estabelecimento do programa de GCN é necessário entender a organização para definir a
priorização dos produtos e serviços da organização e a urgência das atividades que são necessárias
para fornecê-los.
O desenvolvimento e implementação de uma resposta de GCN resulta na criação de uma estrutura de
gestão e uma estrutura de gerenciamento de incidentes, continuidade de negócios e planos de
recuperação que irão detalhar os passos a serem tomados durante e após um incidente , para manter
ou restaurar as operações.
Para que às partes interessadas tenham confiança quanto à capacidade da organização de sobreviver a
interrupções, a Gestão de continuidade de negócio deverá torna-se parte dos valores da organização,
através da sua inclusão na cultura da empresa.
A organização precisa verificar se suas estratégicas e planos estão completos, atualizados e precisos. O
GCN deverá ser testado, mantido, analisado criticamente, auditado e ainda identificada as oportunidades
de melhorias possíveis.
A determinação da estratégia de continuidade de negócio permite que uma resposta apropriada seja
escolhida para cada produto ou serviço, de modo que a organização possa continuar fornecendo seus
produtos e serviços em um nível operacional e quantidade de tempo aceitável durante e logo após uma
interrupção.
 2a Questão (Ref.: 201301739561)
O Plano de Continuidade do Negócio......
 prioriza e estabelece as ações de implantação como resultado de uma ampla análise de risco.
precisa ser contínuo, evoluir com a organização, mas não precisa ser gerido sob a responsabilidade de
alguém como os processos organizacionais.
deve ser elaborado com base em premissas departamentais particulares do que é considerado
importante ou não.
 define uma ação de continuidade imediata e temporária.
não precisa ser testado antes que se torne realmente necessário, pois testes por si só implicam em
riscos aos ativos de informação.
 3a Questão (Ref.: 201301310102)
Você está trabalhando em um projeto de implantação da continuidade de negócios em sua organização. Você
está na fase do projeto que é a análise de impacto nos negócios. Analise a opção que melhor retrata as ações
que você deve realizar:
 Levantar o grau de relevância dos processos ou atividades que compõe a entrega de produtos e
serviços fundamentais para a organização.
Levantar o grau de dificuldade dos processos ou atividades da área de TI que compõe a entrega de
produtos e serviços fundamentais para a organização.
Levantar o grau de relevância dos usuários ou atividades que compõe a entrega de produtos e serviços
desnecessários para a organização.
Levantar o grau de relevância dos processos ou hardware que compõe a entrega de produtos e serviços
fundamentais para a organização.
Levantar o grau de dificuldade dos processos ou atividades que compõe a entrega de produtos e
serviços desnecessários para a organização.
 4a Questão (Ref.: 201301310111)
Qual das opções abaixo apresenta as fases da implementação da continuidade de negócio nas organizações ?
Planejamento, maturação e desenvolvimento
Planejamento, estudo e implementação do programa
Manutenção, desenvolvimento e implementação do programa
Manutenção, implementação do programa e maturação
 Planejamento, desenvolvimento e implementação do programa
 5a Questão (Ref.: 201301747134)
Dentro do âmbito da continuidade de negócios, tecnicamente, qual a definição para desastre?
Um ataque massivo pela internet.
Uma catástrofe de grandes impactos.
 Um evento que causa uma parada nos processos da organização por um período de tempo maior do
que ela considera aceitável.
Um evento súbito, que ocorre de maneira inesperada.
Eventos de ordem natural ou acidental, como terremotos e incêndios.
 6a Questão (Ref.: 201301310097)
Por que as melhores práticas orientam sobre a importância de que a Gestão de Continuidade de Negócio (GCN)
esteja no nível mais alto da organização?
Para garantir que as metas e objetivos da TI não sejam comprometidos por interrupções inesperadas.
Para garantir que as metas e objetivos da política de segurança não sejam comprometidos por
interrupções inesperadas.
Para garantir que as metas e objetivos dos clientes não sejam comprometidos por interrupções
inesperadas.
 Para garantir que as metas e objetivos definidos não sejam comprometidos por interrupções
inesperadas.
Para garantir que as metas e objetivos dos usuários não sejam comprometidos por interrupções
inesperadas.