.
Um PCN tem algumas características marcantes. Sobre o assunto, analise as afirmativas a seguir:

I - Deve ter uma abordagem genérica para todas as organizações, de forma a unificar seu modelo, facilitando sua elaboração pelos especialistas em segurança e ajudando a detectar os impactos negativos no negócio.

II - Deve ser eficiente e eficaz, bem como ser mantido, atualizado e testado periodicamente. Além disso, deve envolver as áreas usuárias também, pois, quando o sinistro se concretizar, elas devem saber o que fazer.

III - Deve ser eficiente e eficaz, bem como ser mantido atualizado e testado periodicamente, contando com a participação da segurança de TI da empresa, pois somente a área de segurança de TI será acionada quando o sinistro ocorrer.

IV - Deve ser elaborado de forma a permitir seu funcionamento em condições que zerem o risco de sinistro, ou seja, deve garantir que nenhum impacto operacional ou financeiro aconteça.

Está(ão) correta(s) somente a(s) afirmativa(s):