Uma empresa do setor bancário enfrenta riscos operacionais críticos devido à sua dependência de sistemas informatizados para processar transações financeiras. Como parte da estratégia de resiliência organizacional, a equipe de governança de TI implementou um Plano de Continuidade de Negócios (PCN) alinhado às normas ISO 22301:2020 e ISO/IEC 27001:2022.
O objetivo do plano é assegurar a continuidade das operações essenciais mesmo em cenários adversos, como falhas de infraestrutura, ataques cibernéticos, desastres naturais e pandemias. Além disso, a empresa definiu processos para análise de impacto nos negócios (BIA – Business Impact Analysis), gestão de riscos e recuperação de desastres (DR – Disaster Recovery).
Diante desse contexto, assinale a alternativa que descreve corretamente a relação entre a ISO 22301:2020 e a ISO/IEC 27001:2022 na gestão da continuidade de negócios.