Um dos aspectos mais relevantes de um plano de contingência e recuperação de desastres refere-se à análise dos riscos que as pessoas envolvidas representam para a continuidade do negócio. Em decorrência disso, analise as afirmações abaixo: I. É recomendável avaliar o nível de risco que o usuário está sujeito, observando-se a importância da sua atividade para as funções críticas dos negócios. II. O Plano de Contingência deve avaliar previamente o nível de importância ou de risco das atividades, como sendo de alto risco, risco intermediário e baixo risco.
Questão
Um dos aspectos mais relevantes de um plano de contingência e recuperação de desastres refere-se à análise dos riscos que as pessoas envolvidas representam para a continuidade do negócio. Em decorrência disso, analise as afirmações abaixo:
I. É recomendável avaliar o nível de risco que o usuário está sujeito, observando-se a importância da sua atividade para as funções críticas dos negócios.
II. O Plano de Contingência deve avaliar previamente o nível de importância ou de risco das atividades, como sendo de alto risco, risco intermediário e baixo risco.
Alternativas
A) A asserção I é uma proposição verdadeira, e a II é uma proposição falsa.
B) As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa correta da I.
C) A asserção I é uma proposição falsa, e a II é uma proposição verdadeira.
D) As asserções I e II são proposições falsas.
E) As asserções I e II são proposições verdadeiras, e a II é uma justificativa correta da I.
Explicação
Análise da asserção I: Em um plano de contingência/recuperação de desastres (BCP/DRP), é correto analisar riscos relacionados às pessoas e perfis de usuários que executam atividades essenciais. Avaliar o “nível de risco” associado ao usuário faz sentido quando se observa o quanto a função exercida por ele impacta processos e funções críticas do negócio (por exemplo, um operador de sistemas críticos, um administrador de rede, um responsável por processamento financeiro etc.). Logo, a asserção I é verdadeira.
Análise da asserção II: Também é correto afirmar que o Plano de Contingência deve classificar previamente atividades/processos por criticidade/risco, tipicamente em níveis (alto, médio/intermediário, baixo). Essa categorização é parte da análise que orienta prioridades, controles, continuidade e recuperação. Portanto, a asserção II é verdadeira.
Relação entre II e I (justificativa): A II justifica a I porque, ao classificar as atividades por importância/risco (alto, intermediário, baixo), torna-se possível avaliar o risco associado ao usuário a partir da criticidade da atividade que ele desempenha. Ou seja, a recomendação de avaliar o risco do usuário (I) decorre diretamente da necessidade de avaliar e classificar a criticidade/risco das atividades (II).