A partir da situação hipotética precedente, julgue o próximo...
Um órgão da administração pública federal direta identificou a necessidade de contratação de soluções de TI a fim de melhorar a prestação de serviços aos seus clientes e gerar mais valor para os negócios. Procedendo a contratação foram realizadas as ações listadas a seguir.
I Elaboração do documento de oficialização da demanda (DOD) contendo como objeto principal a contratação de empresa para a gestão de processos de segurança da informação.
II Elaboração do DOD contendo como objeto secundário a contratação de empresa para elaboração e implantação do plano de continuidade de negócio (PCN) de TI.
III Realização do estudo técnico preliminar e da análise de riscos na fase de planejamento da contratação.
IV Elaboração do termo de referência e realização da seleção do fornecedor, com a publicação do resultado após a homologação.
A partir da situação hipotética precedente, julgue o próximo item, à luz das Instruções Normativas MP SLTI 4/2014 e MPOG 5/2017.
O PCN está associado tanto à gestão de riscos, utilizada
para administrar o risco relacionado aos produtos e serviços
fundamentais de uma organização, quanto à gestão de
continuidade de negócios, que visa melhorar a resiliência
da organização contra possíveis interrupções.