Assinale a alternativa cuja etapa apresentada NÃO consta nas...

Para responder a esta questão, precisamos entender o conceito de planejamento de contingência em segurança da informação. Esse planejamento é crucial para garantir que a organização possa continuar operando ou rapidamente retomar operações após um incidente de segurança.

A ABSEG (Associação Brasileira de Segurança) é uma entidade que fornece diretrizes importantes para a criação de planos de contingência que auxiliam na proteção dos ativos de informação.

Vamos detalhar cada uma das alternativas para identificar a etapa que não consta nas coletâneas da ABSEG (2009):

A - Definir o escopo e cenário: Esta etapa é fundamental, pois delimita os limites e as condições do plano de contingência. Está presente nas diretrizes da ABSEG.

B - Analisar o impacto no negócio: Saber como um incidente de segurança pode afetar a operação é crucial para definir prioridades de resposta e recuperação. Também consta nas diretrizes.

C - Elaborar o plano de teste: A testagem do plano assegura que ele será eficaz quando necessário. A ABSEG considera este passo essencial.

D - Garantir a resiliência operacional: Esta alternativa é a correta porque, embora resiliência operacional seja um objetivo de qualquer plano de segurança, ela não é uma etapa específica apontada nas diretrizes da ABSEG para a elaboração de um plano de contingência.

E - Identificar as soluções: Esta etapa é necessária para determinar quais medidas devem ser adotadas para mitigar os riscos. Está nas diretrizes da ABSEG.

Portanto, a alternativa D - Garantir a resiliência operacional é a correta, pois não está listada como uma etapa específica nas coletâneas da ABSEG para a definição de um plano de contingência.

Gostou do comentário? Deixe sua avaliação aqui embaixo!