Um órgão da administração pública federal direta identificou a necessidade de contratação de soluções de TI a fim de melhorar a prestação de serviços aos seus clientes e gerar mais valor para os negócios. Procedendo a contratação foram realizadas as ações listadas a seguir. I Elaboração do documento de oficialização da demanda (DOD) contendo como objeto principal a contratação de empresa para a gestão de processos de segurança da informação. II Elaboração do DOD contendo como objeto secundário a contratação de empresa para elaboração e implantação do plano de continuidade de negócio (PCN) de TI. III Realização do estudo técnico preliminar e da análise de riscos na fase de planejamento da contratação. IV Elaboração do termo de referência e realização da seleção do fornecedor, com a publicação do resultado após a homologação.
A partir da situação hipotética precedente, julgue o próximo item, à luz das Instruções Normativas MP SLTI 4/2014 e MPOG 5/2017. O PCN está associado tanto à gestão de riscos, utilizada para administrar o risco relacionado aos produtos e serviços fundamentais de uma organização, quanto à gestão de continuidade de negócios, que visa melhorar a resiliência da organização contra possíveis interrupções.