Todas as organizações, independentemente da área de atuação ou do porte, estarão eventualmente sujeitas a sofrer interrupções nos seus processos ou alguma situação adversa, que possa dificultar ou impedir operações e produção, gerando danos e prejuízos dos mais variados tipos. Por isso, as empresas precisam estar preparadas para esse tipo de evento. Você é profissional da área de segurança de informação e tem acompanhado as vezes em que a empresa precisa parar, devido a quedas inesperadas de energia, ou mesmo quedas no serviço de navegação da Internet. Você precisa sugerir algo aos gestores da empresa, para que se resolva esse tipo de incidente de forma definitiva. O que você sugere?
Soluções para a tarefa
Resposta:
Explicação:
Padrão de resposta esperado
A sugestão é que a empresa adote a norma ISO 22301, que trata do sistema de gestão de continuidade de negócio.
Os gestores devem ter o conhecimento de que essa norma traz a especificação detalhada do que deve ser feito para planejar, estabelecer, implementar, operar, monitorar, revisar, manter e melhorar constantemente o sistema de gestão de continuidade de negócio. Isso protegerá a empresa contra os incidentes disruptivos, reduzindo a probabilidade de eles ocorrerem, além do tempo necessário para a empresa dar a resposta e recuperar-se desse tipo de evento.
A adoção da norma ISO 22301 evitará que a empresa fique parada quando esse tipo de evento acontecer, evitando danos e prejuízos financeiros.