Alternativa C - Fornecer uma base para entender, desenvolver e implementar a continuidade de negócios na organização.
Fundamentação Teórica
A NBR 15999-1 (2007) estabelece as diretrizes para a gestão de continuidade de negócios no Brasil. Dentro dessa norma, a Política de Gestão de Continuidade de Negócios (PGCN) atua como o documento de nível estratégico máximo.
O principal propósito de uma política organizacional, neste contexto, é definir a intenção e a direção da alta administração. Ela não é operacional, mas sim estratégica, servindo como alicerce para todas as ações posteriores.
Segundo a norma, a política deve:
- Estabelecer o compromisso da organização com a continuidade;
- Servir de base para a compreensão, desenvolvimento e implementação dos planos de continuidade;
- Garantir alinhamento com os objetivos gerais do negócio.
Análise das Alternativas
| Alternativa | Avaliação | Motivo |
|---|
| A | Incorreta | O foco da GCN é a resiliência e recuperação, não apenas a melhoria de eficiência operacional rotineira. |
| B | Incorreta | Embora a segurança seja relevante, a GCN abrange riscos físicos, naturais e tecnológicos, indo além da segurança cibernética pura. |
| C | Correta | Reflete exatamente a função de uma política: criar a estrutura conceitual e o suporte para a implementação prática. |
| D | Incorreta | Gerenciamento de projetos é uma metodologia de execução, não o propósito de uma política corporativa. |
| E | Incorreta | Planos de marketing são áreas funcionais distintas da gestão de continuidade de crises e desastres. |
Conclusão
A alternativa C é a única que descreve corretamente a natureza estratégica e fundacional de uma política de gestão, conforme preconizado pela norma técnica. A política existe para garantir que todos na organização compreendam a importância da continuidade e saibam como implementá-la.