Questão 132569 de Tecnologia da Informação - IDECAN 2025

Questão

ID 132569

Disciplina: Tecnologia da Informação

Assunto: SGSI - NBR ISO/IEC 27002

Ano: 2025 Banca: IDECAN - Instituto de Desenvolvimento Educacional, Cultural e Assistencial Nacional Órgão: Universidade Federal do Sul da Bahia

Uma empresa do setor bancário enfrenta riscos operacionais críticos devido à sua dependência de sistemas informatizados para processar transações financeiras. Como parte da estratégia de resiliência organizacional, a equipe de governança de TI implementou um Plano de Continuidade de Negócios (PCN) alinhado às normas ISO 22301:2020 e ISO/IEC 27001:2022.

O objetivo do plano é assegurar a continuidade das operações essenciais mesmo em cenários adversos, como falhas de infraestrutura, ataques cibernéticos, desastres naturais e pandemias. Além disso, a empresa definiu processos para análise de impacto nos negócios (BIA – Business Impact Analysis), gestão de riscos e recuperação de desastres (DR – Disaster Recovery).

Diante desse contexto, assinale a alternativa que descreve corretamente a relação entre a ISO 22301:2020 e a ISO/IEC 27001:2022 na gestão da continuidade de negócios.

Alternativa A:
A certificação em conformidade com a ISO 22301:2020 substitui a necessidade de atender aos requisitos da ISO/IEC 27001:2022, pois cobre todas as exigências relacionadas à segurança da informação e recuperação de desastres.
Alternativa B:
A ISO 22301:2020 trata exclusivamente de recuperação de desastres em TI, enquanto a ISO/IEC 27001:2022 é aplicada apenas à segurança física dos ativos da organização.
Alternativa C:
A ISO 27001:2022 define requisitos para certificação de um Sistema de Gestão de Continuidade de Negócios (SGCN), enquanto a ISO 22301:2020 apenas fornece recomendações gerais para proteção de dados em ambientes de TI.
Alternativa D:
A ISO 27001:2022 é focada exclusivamente na proteção contra ameaças cibernéticas, sem abordar continuidade de negócios, enquanto a ISO 22301:2020 trata apenas de estratégias de recuperação financeira após incidentes críticos.
Alternativa E:
A ISO 22301:2020 estabelece requisitos para implementação de um Sistema de Gestão de Continuidade de Negócios (SGCN), garantindo resiliência organizacional, enquanto a ISO/IEC 27001:2022 complementa esse processo ao definir controles de segurança para proteção da informação antes, durante e após incidentes.

Estatísticas Cadernos

Questão 132569

Continue estudando na plataforma