O Control Objectives for Information and related Tecnology (COBIT) descreve objetivos de controle para cada um de seus processos. Além destes objetivos específicos, o COBIT descreve também requisitos de controle genéricos.
Sobre os requisitos de controle genéricos é correto afirmar que
Prestar serviços operacionais de TI a todos os usuários exige capacidades de serviço (infraestrutura, aplicativos) bem como pessoas qualificadas. Diversos processos de prestação de serviços também devem ser implementados, apoiados pelas estruturas organizacionais adequadas, que demonstram como todos os habilitadores são necessários para uma prestação de serviços bem‐sucedida.
O texto evidencia a aplicação do princípio do COBIT 5:
Os objetivos e métricas são definidos no CobiT 4.1 em três níveis:
I que definem o que os negócios esperam de TI e como medir isso.
II que definem o que os processos de TI precisam entregar para suportar os objetivos de TI e como medir isso.
III que estabelecem o que precisa acontecer dentro do processo para atingir a requerida performance e como medir isso.
Os objetivos e métricas referenciados de I a III são, correta e respectivamente,
Eliana, técnica de TI do Tribunal, pretende se informar sobre o COBIT 5 a fim de participar conscientemente da Implementação de Governança e Gestão de TI naquele órgão. Desta forma, ao estudar as sete fases do Ciclo de Vida da Implementação do COBIT, ela percebeu, corretamente, que as três seguintes perguntas:
I. Onde estamos agora?
II. O que precisa ser feito?
III. Como mantemos essa dinâmica?
correspondem, respectivamente, às fases:
Ao estudar os 5 princípios básicos para governança e gestão de TI de uma organização propostos pelo COBIT 5, um Analista de Controle Externo destacou o seguinte princípio: O COBIT 5 integra a governança de TI à governança corporativa da organização. Cobre todas as funções e processos corporativos. Não se concentra somente na função de TI, mas considera a TI e tecnologias relacionadas como ativos que devem ser tratados como qualquer outro ativo por todos na organização. Considera todos os habilitadores de governança e gestão de TI aplicáveis em toda a organização, incluindo tudo e todos − interna e externamente − que forem considerados relevantes para a governança e gestão das informações e de TI da organização.
O princípio que corresponde à descrição é
Considere:
I. Fornece boas práticas fortemente focadas mais nos controles e menos na execução, que irão ajudar a otimizar os investimentos em TI, assegurar a entrega dos serviços e prover métricas para julgar quando as coisas saem erradas.
II. Fornece orientação para o fornecimento de serviços de TI de qualidade e os processos, funções e outras habilidades requeridos para seu suporte, através de uma estrutura baseada em um ciclo de vida de serviço.
III. O processo garante que os serviços estejam alinhados com as necessidades do negócio em mudança por meio da identificação e da implementação de melhorias para os serviços de TI que suportam os processos de negócio.
IV. Depois de identificar os processos e controles críticos de TI, o modelo de maturidade ...
Um Auditor de Controle Externo do TCM/GOrecebeu a tarefa de analisar a situação em que se encontra determinada organização, assim descrita:
"Controles estão em funcionamento e são adequadamente documentados. A efetividade operacional é avaliada periodicamente e existe um número médio de problemas. Mas, o processo de avaliação não é documentado. Embora a maioria dos problemas de controle seja tratada de maneira previsível, algumas fragilidades de controle persistem e os impactos ainda são severos. Os funcionários estão conscientes de suas responsabilidades relacionadas a controles. Os processos críticos de TI são identificados com base em direcionadores de valor e riscos. Uma análise detalhada já foi realizada para identificar os requisitos de controles e as causas das lacu...
_________________, desenvolvido e difundido pela ISACA (Information System Audit and Control), é um framework de governança e gestão corporativa.
Assinale a alternativa que preenche corretamente a lacuna acima.
O sistema de gestão de TI de uma empresa necessita avaliar o nível de maturidade dos projetos de seu portfolio de investimentos em tecnologia verde. Para isso, o Executivo da área de controles definiu que o modelo Cobit deve ser utilizado para realizar essa medição.
O nível mensurado dos projetos foi 1 (Ad hoc), que apresenta a seguinte característica:
Começando com os processos CobiT, o proprietário do processo poderá gradativamente ampliar as comparações com os objetivos de controle. Isso atende a três necessidades:
1ª. Uma medida relativa de onde a empresa está.
2ª. Uma maneira de eficientemente decidir para onde ir.
A 3ª necessidade é
Tendo como base o COBIT, correlacione os Objetivos aos exemplos de Medidas de Resultados e, em seguida, assinale a alternativa que apresenta a sequência correta.
Com relação ao COBIT versão 4.1, julgue os itens a subsecutivos.
É necessário manter um controle de gerenciamento de riscos para o processo de gerenciamento de serviços terceirizados, para que seja possível identificar e diminuir riscos relacionados à capacidade do fornecedor de prosseguir com a entrega dos seus serviços.
Com base no Cobit 4.1, julgue os itens que se seguem.
A criação de um portfólio de planos táticos de TI ocorre no processo em que se define o planejamento estratégico de TI.
Com base no Cobit 4.1, julgue os itens que se seguem.
No domínio denominado adquirir e implementar (AI), cuja missão é prover soluções para que estas se tornem serviços, é descrito o processo de gerenciamento de mudanças.
Com base no Cobit 4.1, julgue os itens que se seguem.
O gerenciamento de benefícios, que integra o processo de comunicar metas e diretrizes gerenciais, é o objetivo de controle mediante o qual se acompanha e se mantém a capacidade apropriada de TI para a organização.
Com base no Cobit 4.1, julgue os itens que se seguem.
Uma das métricas utilizadas para a medição do processo que determina as diretrizes de tecnologia é a quantidade de plataformas de tecnologia por área da organização.
Com base no Cobit 4.1, julgue os itens que se seguem.
O processo em que se define a arquitetura da informação é atingido ao se definirem os padrões de infraestrutura tecnológica, com base nos requisitos e nas necessidades de informação que a organização demanda.
Julgue os itens subsequentes, a respeito do COBIT.
O objetivo do modelo de maturidade do COBIT é possuir um benchmark para a avaliação dos processos.
Julgue os itens subsequentes, a respeito do COBIT.
O objetivo do COBIT é desenvolver e manter os requisitos para os auditores certificados pelo comitê competente.
Julgue os itens subsequentes, a respeito do COBIT.
Os quatro componentes dos princípios básicos do modelo COBIT são Planejar e Organizar, Adquirir e Implementar, Entregar e Manter, Monitorar e Avaliar.
A respeito do Cobit 4.1, julgue os itens a seguir.
O gerenciamento do portfólio de tecnologia da informação visa atingir os objetivos estratégicos. Como base para se medir esse objetivo de controle, deve ser utilizada a capacidade atual de provimento de serviços de tecnologia da informação.
A respeito do Cobit 4.1, julgue os itens a seguir.
O planejamento estratégico de tecnologia de informação inclui o alinhamento com as estratégias do negócio e o gerenciamento dos recursos de tecnologia da informação.
A respeito do Cobit 4.1, julgue os itens a seguir.
O processo gerenciar dados contempla objetivos de controle para backup e restauração de dados e inclui a implementação de procedimentos de cópia de segurança alinhados com o plano de continuidade do negócio.
A respeito do Cobit 4.1, julgue os itens a seguir.
A elaboração e a implementação de soluções para a proteção contra fatores ambientais são de responsabilidade do processo relacionado à gestão dos riscos.
A respeito do Cobit 4.1, julgue os itens a seguir.
O agendamento de jobs visa à organização de tarefas na sequência mais adequada para o negócio da organização, fazendo que essas tarefas sejam sempre executadas fora do horário de funcionamento comercial da organização.
A respeito do Cobit 4.1, julgue os itens a seguir.
Entre os objetivos que asseguram o atendimento a requisitos legais, regulatórios e contratuais incluem-se a realização de revisões periódicas e o ajuste em procedimentos e metodologias de tecnologia da informação.
Em relação aos fundamentos de SCRUM, ITIL V3 e COBIT, julgue os itens a seguir.
Segundo o COBIT 4.1, uma organização está no nível 2 repetível, quando as decisões dependem de pessoas-chave e a área de TI é organizada para responder taticamente, porém de forma inconsistente.
Com relação à governança de tecnologia da informação (TI), julgue os itens subsequentes.
O COBIT abrange controles acerca de gerência de central de serviços especificamente no domínio Entregar e Suportar. No ITIL v3, a central de serviços é tipificada como uma função do estágio Operação de Serviços.
Com base no COBIT 4.1, julgue os itens subsecutivos, referentes à governança de tecnologia da informação (TI).
O processo de definição de plano estratégico de TI, constante do domínio de planejamento e organização, tem por objetivos satisfazer, sustentar ou estender a estratégia de negócio e os requisitos de governança e evidenciar os benefícios, custos e riscos destes.
Com base no COBIT 4.1, julgue os itens subsecutivos, referentes à governança de tecnologia da informação (TI).
O processo de definição da arquitetura da informação tem por objetivos de controles a manutenção de um dicionário de dados corporativo que incorpore as regras de sintaxe de dados da organização e o estabelecimento de um esquema de classificação de dados aplicável a toda organização, com base na importância e na confidencialidade dos dados corporativos.
Com base nas informações acima descritas e no COBIT 4.1, julgue os itens a seguir, relativos à implantação de controles para solucionar as necessidades apresentadas.
Ao se implantar o processo adquirir recursos de TI, as necessidades descritas em #d serão atendidas parcialmente, pois não cabe a esse processo adquirir pessoas como se fossem recursos de TI.
Com base nas informações acima descritas e no COBIT 4.1, julgue os itens a seguir, relativos à implantação de controles para solucionar as necessidades apresentadas.
Ao se implantar o processo habilitar operação e uso, todas as necessidades descritas em #c serão atendidas por meio de seus objetivos de controle.
Com base nas informações acima descritas e no COBIT 4.1, julgue os itens a seguir, relativos à implantação de controles para solucionar as necessidades apresentadas.
Com a implantação do processo adquirir e manter software aplicativo, todas as necessidades descritas em #b serão atendidas por meio de seus objetivos de controle.
Com base nas informações acima descritas e no COBIT 4.1, julgue os itens a seguir, relativos à implantação de controles para solucionar as necessidades apresentadas.
O processo identificar soluções automatizadas, que identifica soluções tecnicamente viáveis e com boa relação custo benefício, é mais bem adequado para solucionar a necessidade #a que o processo adquirir e manter software aplicativo.
Com base nas informações acima descritas e no COBIT 4.1, julgue os itens a seguir, relativos à implantação de controles para solucionar as necessidades apresentadas.
Para mudanças classificadas como emergenciais, é correto pôr em vigor avaliação e autorização que não sigam o processo de mudança estabelecido.
