112 ou da auditoria

112 ou da auditoria interna com dados. Em caso afirmativo, exemplifique e descreva os controles. Por favor, comente a sua resposta. _________________________________________________________________________ _________________________________________________________________________ ________________________________________ Questionamentos sobre Gestão de Continuidade de Negócios: n) A organização possui um centro de processamento de dados de produção ou principal e um centro de processamento secundário ou alternativo para acionamento em caso de um impacto operacional em suas operações? Sim ou não? Explique como se dá o acionamento de contingência para o site alternativo. _________________________________________________________________________ _________________________________________________________________________ _____________________________________________________________ o) Em caso afirmativo, a organização possui uma equipe ou comitê de gestão de mudança (Change Management) que garanta que todas as atualizações feitas no ambiente de produção também sejam realizadas no centro de processamento secundário ou alternativo? Sim ou não? Explique como se dá. ___________________________________________________________________________ ___________________________________________________________________________ _________________________________________________________________________ p) A organização possui duplicação de abordagem de link de telecomunicação de dados entre seus principais sites de negócio? Em caso afirmativo, essa duplicidade de conectividade de links de dados ocorre com operadoras de telecomunicações diferentes ou não? ___________________________________________________________________________ ___________________________________________________________________________ _________________________________________________________________________

113 q) A organização possui uma área específica de Gestão de Continuidade de Negócios? Se afirmativo, a área esta debaixo de qual área ou departamento? Por favor, comente a sua resposta. ___________________________________________________________________________ ___________________________________________________________________________ __________________________________________________________________________ r) A organização possui uma política de Gestão de Continuidade de Negócios que provê um modelo de governança para gerir uma crise de forma ordenada com foco em restaurar as operações do negócio na ocorrência de eventos de impacto, descrevendo uma metodologia para análise de risco, plano de recuperação de desastres, ferramentas de monitoramento, periodicidade de testes, treinamentos e informação sobre a gestão dos riscos compreendendo planos de recuperação de desastres com claros papéis e responsabilidades definidos? Por favor, comente a sua resposta. ___________________________________________________________________________ ___________________________________________________________________________ __________________________________________________________________________ s) A organização possui uma classificação de criticidade dos processos de negócio (Business Impact Analysis – BIA)? Sim ou não? Como se dá essa análise, em caso afirmativo? ___________________________________________________________________________ ___________________________________________________________________________ _________________________________________________________________________ t) A organização possui procedimentos de recuperação de desastres das principais localidades incluindo processos de recuperação dos ambientes e aplicações de tecnologia da informação, mapeamento de áreas e conectividade externa com a empresa? Sim ou não? Por favor, comente a sua resposta.