Alternativa C - o plano de continuidade; tratamento dos eventos imprevisíveis.
Análise da Questão
Esta questão aborda conceitos fundamentais de Gestão de Riscos e Segurança da Informação, especificamente sobre a diferenciação entre planos de continuidade e recuperação.
Conceito de PRD (Plano de Recuperação de Desastres)
O PRD é um conjunto de políticas e procedimentos destinados a recuperar a infraestrutura de TI e os dados após uma catástrofe. Sua função principal é assegurar que os sistemas críticos voltem a operar.
Para entender a resposta correta, precisamos analisar os termos preenchidos nas lacunas:
- Relação com o Plano de Continuidade: O PRD é um subconjunto ou parte integral do Plano de Continuidade de Negócios (PCN). Enquanto o PCN garante que o negócio continue funcionando (pessoas, processos), o PRD foca na recuperação técnica para suportar esse objetivo. Por isso, ele administra aspectos relacionados ao plano de continuidade.
- Natureza dos Eventos: Um "Desastre" ou incidente crítico, por definição, é algo imprevisível ou fora do planejamento operacional diário. Se fosse previsível (como uma manutenção anual programada), não seria necessário um Plano de Recuperação de Desastres, mas sim um procedimento de manutenção.
Por que as outras alternativas estão incorretas?
| Alternativa | Motivo da Incorreção |
|---|
| A | Soa redundante ("Plano de Recuperação define o processo de recuperação") e não abrange o escopo estratégico de continuidade. |
| B | Incorreto afirmar que trata de eventos previsíveis. Manutenções e atualizações são previsíveis e não constituem desastres. |
| D | Novamente menciona previsíveis. Além disso, o foco não é apenas criar planos de ação, mas executar a recuperação. |
| E | O foco não é o "plano de operação" rotineiro, mas sim a resposta a falhas graves. |
Conclusão
A definição completa refere-se à capacidade de administrar o plano de continuidade (garantir que o negócio siga adiante) e realizar o tratamento dos eventos imprevisíveis (o desastre em si) que ameaçam os Processos de Negócio.
Portanto, a alternativa C é a correta.