ISO 22301 Lead Implementer

Dez questões de exemplo tiradas do simulado

Uma por área de competência, exatamente como no simulador.

1. D1 Fundamentos e conceitos de um SGCN

   De acordo com a edição atual, qual norma fornece os conceitos e o vocabulário de segurança e resiliência utilizados na família ISO 22300?

   1. ISO 22300
   2. ISO 22313
   3. ISO 22301
   4. ISO 22320

2. D2 Requisitos de um SGCN

   Uma organização planeja realocar seu data center e ampliar sua base de clientes. Ela quer executar essas mudanças no SGCN de forma planejada, preservando a integridade do sistema. Qual cláusula se aplica?

   1. Cláusula 4.1 - contexto da organização
   2. Cláusula 10.2 - melhoria contínua
   3. Cláusula 8.6 - avaliação da documentação de continuidade de negócios
   4. Cláusula 6.3 - planejamento de mudanças no SGCN

3. D3 Planejamento da implementação de um SGCN

   Um líder de projeto precisa estabelecer o cronograma de implementação de um SGCN. Qual abordagem de planejamento é a mais adequada?

   1. Adotar uma duração universal, sem considerar escopo, dependências, recursos, competência ou evidências de prontidão
   2. Derivar o cronograma do escopo, das dependências, dos recursos, das competências, dos marcos e das evidências necessárias para demonstrar prontidão
   3. Deixar o organismo de certificação definir a data de conclusão da implementação antes que a organização defina suas necessidades de projeto
   4. Selecionar o cronograma mais curto possível e adiar a competência, os exercícios e a avaliação interna até depois da certificação

4. D4 Implementação de um SGCN

   Durante a identificação de riscos, um analista observa que uma atividade priorizada depende de um único servidor, sem redundância. Como essa condição é mais bem descrita?

   1. Uma consequência inerente que, por natureza, não pode ser reduzida
   2. Um ativo de apoio da atividade priorizada cujo risco-alvo já foi considerado aceitável
   3. Uma vulnerabilidade que representa um único ponto de falha
   4. Um risco residual que já foi reduzido pelos controles existentes

5. D5 Monitoramento e medição de um SGCN

   Que informação uma auditoria interna do SGCN deve fornecer prioritariamente?

   1. A relevância do mercado da política de continuidade de negócios
   2. A eficácia das práticas administrativas do SGCN examinadas pela auditoria
   3. Se o SGCN está em conformidade com os requisitos da própria organização e com os requisitos da ISO 22301 e é efetivamente implementado e mantido
   4. Conformidade contábil das demonstrações financeiras da organização

6. D6 Melhoria contínua de um SGCN

   Uma organização busca fontes de oportunidades de melhoria para seu SGCN. Qual das alternativas apresenta uma fonte reconhecida?

   1. Alongar os RTOs de todas as atividades, sem considerar impactos, prioridades, riscos ou requisitos de continuidade
   2. Alterações no contexto, estrutura interna, meios de produção ou entrega, metodologia e tecnologia
   3. Redução deliberada do número de partes interessadas consultadas sobre o SGCN
   4. Eliminação das medidas de desempenho existentes, de modo que sejam comunicados menos resultados

7. D7 Preparação para auditoria de certificação do SGCN

   Antes da auditoria de recertificação de uma organização, mudanças significativas na legislação afetaram seu SGCN. O que o organismo de certificação pode fazer em decorrência dessas mudanças?

   1. Incluir uma auditoria de estágio 1 como parte da recertificação devido às mudanças significativas
   2. Retirar automaticamente o certificado até o cumprimento da nova legislação
   3. Ignorar a auditoria no local porque o certificado atual ainda é válido
   4. Substituir a auditoria de recertificação por uma única visita de supervisão ordinária numa base permanente, sem nunca reexaminar a eficácia de todo o sistema de gestão

8. D1 Fundamentos e conceitos de um SGCN

   Qual norma fornece diretrizes para avisos públicos?

   1. ISO 22322
   2. ISO 22398
   3. ISO 22316
   4. ISO 22320

9. D2 Requisitos de um SGCN

   Uma organização quer localizar, na ISO 22301, os requisitos sobre competência das pessoas, comunicação e informação documentada. Qual cláusula abrange esses temas de apoio?

   1. Cláusula 9 (auditoria interna e análise crítica pela direção)
   2. Cláusula 7 (Apoio)
   3. Cláusula 4 (contexto, parte interessada e escopo)
   4. Cláusula 10 (não conformidade e ação corretiva)

10. D3 Planejamento da implementação de um SGCN

    Uma equipe está planejando como alcançar os objetivos de continuidade de negócios aprovados. Que conteúdo esse planejamento deve determinar?

    1. Apenas uma data-alvo, porque as responsabilidades, os recursos e os métodos de avaliação podem ser decididos após a implementação
    2. Apenas a sequência de assinaturas usada para obter a aprovação formal do organismo de certificação e da equipe de auditoria externa
    3. O que será feito, os recursos necessários, os responsáveis, o prazo de conclusão e como os resultados serão avaliados
    4. Nenhum conteúdo de planejamento documentado, porque os objetivos de continuidade de negócios permanecem declarações informais de intenção

Responda às mesmas dez questões no simulador e leia a explicação de cada opção, inclusive das incorretas. Abre sem cadastro →

Sobre o exame oficial: o formato, a duração e o número de questões são definidos pelo organismo de certificação e podem mudar; por favor, confira nos documentos dele antes de se inscrever. Este material treina com base na norma, não no exame de um organismo específico, e por isso também é útil para se certificar em outro lugar.