Gabarito disponível
No que se refere a auditoria e conformidade, à elaboração de planos de continuidade, ao gerenciamento de riscos de acordo com a norma ISO 27005 e ao gerenciamento de serviços conforme o ITIL 4, julgue os itens subsequentes.
Na elaboração de um plano de continuidade de serviços de tecnologia da informação, o inventário de ativos tecnológicos é a principal base para a definição das estratégias de continuidade.
Na elaboração de um plano de continuidade de serviços de tecnologia da informação, o inventário de ativos tecnológicos é a principal base para a definição das estratégias de continuidade.
Resolução comentada
A base do plano de continuidade é a análise de impacto no negócio (BIA), não o inventário de ativos.
As estratégias de continuidade partem da BIA, que identifica processos críticos, RTO, RPO e impactos de interrupção, e da análise de riscos. O inventário de ativos apoia o processo, mas não é a principal base. Por isso a assertiva está errada.
Análise das alternativas
A) Errada: eleva o inventário de ativos a principal base. B) Correta: a principal base é a BIA, com a análise de riscos.
Referência: ABNT NBR ISO 22301; ISO/IEC 27031.
Resolução comentada do VaiConcursos.