Questão 103 · Informática: Segurança da informação

Gabarito: ERRADO.

O item afirma que a Gestão de Continuidade de Negócios (GCN) tem como finalidade estabelecer procedimentos para identificar, gerenciar, registrar, analisar e comunicar eventos relativos às operações e aos impactos negativos. Essa descrição, no entanto, se encaixa perfeitamente na definição de Gestão de Incidentes de Segurança da Informação, e não da GCN.

A Gestão de Incidentes de Segurança da Informação (GISI) é o processo de identificar, avaliar, responder e aprender com incidentes de segurança. Seu objetivo é minimizar o impacto de eventos indesejados na segurança da informação. Já a Gestão de Continuidade de Negócios (GCN) é um processo mais abrangente que visa garantir que uma organização possa continuar operando após um desastre ou interrupção significativa, focando na recuperação de processos críticos e na resiliência organizacional como um todo. A GCN envolve planos de recuperação de desastres (DRP) e planos de continuidade de negócios (BCP), que são acionados quando um incidente já escalou para um nível que ameaça a operação contínua.

O erro está em atribuir à GCN as características da gestão de incidentes, e em afirmar que a GCN é "ao contrário" da gestão de incidentes nesse aspecto. Na verdade, a gestão de incidentes é uma parte importante que alimenta e se relaciona com a GCN, mas não são a mesma coisa, e a descrição dada é da primeira.

Dica: O Cebraspe adora trocar conceitos e definições entre temas correlatos, como gestão de riscos, gestão de incidentes e continuidade de negócios. Fique atento às finalidades específicas de cada processo.