A continuidade do negócio objetiva não permitir a interrupção das
atividades do negócio e proteger os processos críticos contra efeitos
de falhas ou desastres significativos. Com base nas normas
ISO 27001, ISO 27002, ISO 27005 e ISO 15999, julgue os itens
seguintes.
A análise do risco é realizada sobre os eventos que possam
causar interrupções nos processos do negócio e auxiliam na
determinação de seus impactos em termos de escala de dano e
em relação ao período de recuperação. Nessa análise, devem-se
considerar os processos de negócio impactados, limitando-se
aos recursos, sem considerar as instalações de processamento
de dados.