Conforme a ABNT NBR 15999-1 — gestão de continuidade de neg...

A alternativa correta é a Alternativa E: à gestão do programa de GCN.

Para entender por que esta é a resposta correta, é essencial ter conhecimento sobre a ABNT NBR 15999-1, que trata da gestão de continuidade de negócios (GCN). Esta norma orienta as organizações sobre como criar, implementar e manter um plano de continuidade de negócios eficaz.

De acordo com a norma, a gestão do programa de GCN envolve uma série de atividades, incluindo a criação e a manutenção da documentação de continuidade de negócios. Isso é fundamental para garantir que a organização esteja preparada para responder de maneira eficaz a qualquer interrupção significativa.

Analisando as alternativas incorretas:

A - ao entendimento da organização: Esta alternativa não está correta porque o entendimento da organização se refere à compreensão dos processos e funções críticas, mas não envolve diretamente a manutenção da documentação de continuidade de negócios.

B - à determinação da estratégia de continuidade de negócios: Determinar a estratégia é uma etapa importante, mas ela se concentra na definição de abordagens e métodos para garantir a continuidade, não na criação e manutenção da documentação do plano de continuidade.

C - ao desenvolvimento e à implementação de resposta de GCN: Esta etapa trata da execução prática das estratégias definidas, como planos de recuperação e resposta a incidentes, mas novamente, não abrange a documentação do plano de continuidade.

D - à inclusão da GCN na cultura da organização: Incluir a GCN na cultura organizacional é crucial para a sustentabilidade do plano, mas refere-se mais à conscientização e engajamento dos funcionários do que à documentação específica.

Portanto, é na gestão do programa de GCN que se encontra a responsabilidade de criar e manter toda a documentação necessária para garantir a continuidade de negócios, justificando a escolha da Alternativa E.

Segundo a ISO 15999-1,

5 GESTÃO DO PROGRAMA DE GCN

5.1 VISÃO GERAL

5.2 DESIGNANDO RESPONSABILIDADES(GOVERNANÇA)

5.3 IMPLEMENTANDO A CONTINUIDADE DE NEGÓCIOS NA ORGANIZAÇÃO

5.4 GESTÃO CONTÍNUA

5.4.1 VISÃO GERAL

5.4.2 MANUTENÇÃO CONTÍNUA

5.5 DOCUMENTAÇÃO DE GCN

5.5 Documentação de GCN
Convém que os indivíduos responsáveis por manter a continuidade de negócios devam criar e manter
a documentação de continuidade de negócios.

Fonte: Norma 15999-1, p13.

Fases da gestão do programa de GCN:

- Atribuição de responsabilidades;

- Implementação da continuidade de negócios na organização;

- Gestão contínua da continuidade de negócios;

- Documentação da continuidade de negócios;

(Letra E)