Ao estudar os 5 princípios básicos para governança e gestão de TI de uma organização propostos pelo COBIT 5, um Analista de Controle Externo destacou o seguinte princípio: O COBIT 5 integra a governança de TI à governança corporativa da organização. Cobre todas as funções e processos corporativos. Não se concentra somente na função de TI, mas considera a TI e tecnologias relacionadas como ativos que devem ser tratados como qualquer outro ativo por todos na organização. Considera todos os habilitadores de governança e gestão de TI aplicáveis em toda a organização, incluindo tudo e todos − interna e externamente − que forem considerados relevantes para a governança e gestão das informações e de TI da organização.
O princípio que corresponde à descrição é
Considere:
I. Fornece boas práticas fortemente focadas mais nos controles e menos na execução, que irão ajudar a otimizar os investimentos em TI, assegurar a entrega dos serviços e prover métricas para julgar quando as coisas saem erradas.
II. Fornece orientação para o fornecimento de serviços de TI de qualidade e os processos, funções e outras habilidades requeridos para seu suporte, através de uma estrutura baseada em um ciclo de vida de serviço.
III. O processo garante que os serviços estejam alinhados com as necessidades do negócio em mudança por meio da identificação e da implementação de melhorias para os serviços de TI que suportam os processos de negócio.
IV. Depois de identificar os processos e controles críticos de TI, o modelo de maturidade ...
Um Auditor de Controle Externo do TCM/GOrecebeu a tarefa de analisar a situação em que se encontra determinada organização, assim descrita:
"Controles estão em funcionamento e são adequadamente documentados. A efetividade operacional é avaliada periodicamente e existe um número médio de problemas. Mas, o processo de avaliação não é documentado. Embora a maioria dos problemas de controle seja tratada de maneira previsível, algumas fragilidades de controle persistem e os impactos ainda são severos. Os funcionários estão conscientes de suas responsabilidades relacionadas a controles. Os processos críticos de TI são identificados com base em direcionadores de valor e riscos. Uma análise detalhada já foi realizada para identificar os requisitos de controles e as causas das lacu...
_________________, desenvolvido e difundido pela ISACA (Information System Audit and Control), é um framework de governança e gestão corporativa.
Assinale a alternativa que preenche corretamente a lacuna acima.
O sistema de gestão de TI de uma empresa necessita avaliar o nível de maturidade dos projetos de seu portfolio de investimentos em tecnologia verde. Para isso, o Executivo da área de controles definiu que o modelo Cobit deve ser utilizado para realizar essa medição.
O nível mensurado dos projetos foi 1 (Ad hoc), que apresenta a seguinte característica:
Começando com os processos CobiT, o proprietário do processo poderá gradativamente ampliar as comparações com os objetivos de controle. Isso atende a três necessidades:
1ª. Uma medida relativa de onde a empresa está.
2ª. Uma maneira de eficientemente decidir para onde ir.
A 3ª necessidade é
Tendo como base o COBIT, correlacione os Objetivos aos exemplos de Medidas de Resultados e, em seguida, assinale a alternativa que apresenta a sequência correta.
Com relação ao COBIT versão 4.1, julgue os itens a subsecutivos.
É necessário manter um controle de gerenciamento de riscos para o processo de gerenciamento de serviços terceirizados, para que seja possível identificar e diminuir riscos relacionados à capacidade do fornecedor de prosseguir com a entrega dos seus serviços.
Com base no Cobit 4.1, julgue os itens que se seguem.
A criação de um portfólio de planos táticos de TI ocorre no processo em que se define o planejamento estratégico de TI.
Com base no Cobit 4.1, julgue os itens que se seguem.
No domínio denominado adquirir e implementar (AI), cuja missão é prover soluções para que estas se tornem serviços, é descrito o processo de gerenciamento de mudanças.
Com base no Cobit 4.1, julgue os itens que se seguem.
O gerenciamento de benefícios, que integra o processo de comunicar metas e diretrizes gerenciais, é o objetivo de controle mediante o qual se acompanha e se mantém a capacidade apropriada de TI para a organização.
Com base no Cobit 4.1, julgue os itens que se seguem.
Uma das métricas utilizadas para a medição do processo que determina as diretrizes de tecnologia é a quantidade de plataformas de tecnologia por área da organização.
Com base no Cobit 4.1, julgue os itens que se seguem.
O processo em que se define a arquitetura da informação é atingido ao se definirem os padrões de infraestrutura tecnológica, com base nos requisitos e nas necessidades de informação que a organização demanda.
Julgue os itens subsequentes, a respeito do COBIT.
O objetivo do modelo de maturidade do COBIT é possuir um benchmark para a avaliação dos processos.
Julgue os itens subsequentes, a respeito do COBIT.
O objetivo do COBIT é desenvolver e manter os requisitos para os auditores certificados pelo comitê competente.
Julgue os itens subsequentes, a respeito do COBIT.
Os quatro componentes dos princípios básicos do modelo COBIT são Planejar e Organizar, Adquirir e Implementar, Entregar e Manter, Monitorar e Avaliar.
A respeito do Cobit 4.1, julgue os itens a seguir.
O gerenciamento do portfólio de tecnologia da informação visa atingir os objetivos estratégicos. Como base para se medir esse objetivo de controle, deve ser utilizada a capacidade atual de provimento de serviços de tecnologia da informação.
A respeito do Cobit 4.1, julgue os itens a seguir.
O planejamento estratégico de tecnologia de informação inclui o alinhamento com as estratégias do negócio e o gerenciamento dos recursos de tecnologia da informação.
A respeito do Cobit 4.1, julgue os itens a seguir.
O processo gerenciar dados contempla objetivos de controle para backup e restauração de dados e inclui a implementação de procedimentos de cópia de segurança alinhados com o plano de continuidade do negócio.
A respeito do Cobit 4.1, julgue os itens a seguir.
A elaboração e a implementação de soluções para a proteção contra fatores ambientais são de responsabilidade do processo relacionado à gestão dos riscos.
A respeito do Cobit 4.1, julgue os itens a seguir.
O agendamento de jobs visa à organização de tarefas na sequência mais adequada para o negócio da organização, fazendo que essas tarefas sejam sempre executadas fora do horário de funcionamento comercial da organização.
A respeito do Cobit 4.1, julgue os itens a seguir.
Entre os objetivos que asseguram o atendimento a requisitos legais, regulatórios e contratuais incluem-se a realização de revisões periódicas e o ajuste em procedimentos e metodologias de tecnologia da informação.
Em relação aos fundamentos de SCRUM, ITIL V3 e COBIT, julgue os itens a seguir.
Segundo o COBIT 4.1, uma organização está no nível 2 repetível, quando as decisões dependem de pessoas-chave e a área de TI é organizada para responder taticamente, porém de forma inconsistente.
Com relação à governança de tecnologia da informação (TI), julgue os itens subsequentes.
O COBIT abrange controles acerca de gerência de central de serviços especificamente no domínio Entregar e Suportar. No ITIL v3, a central de serviços é tipificada como uma função do estágio Operação de Serviços.
Com base no COBIT 4.1, julgue os itens subsecutivos, referentes à governança de tecnologia da informação (TI).
O processo de definição de plano estratégico de TI, constante do domínio de planejamento e organização, tem por objetivos satisfazer, sustentar ou estender a estratégia de negócio e os requisitos de governança e evidenciar os benefícios, custos e riscos destes.
Com base no COBIT 4.1, julgue os itens subsecutivos, referentes à governança de tecnologia da informação (TI).
O processo de definição da arquitetura da informação tem por objetivos de controles a manutenção de um dicionário de dados corporativo que incorpore as regras de sintaxe de dados da organização e o estabelecimento de um esquema de classificação de dados aplicável a toda organização, com base na importância e na confidencialidade dos dados corporativos.
Com base nas informações acima descritas e no COBIT 4.1, julgue os itens a seguir, relativos à implantação de controles para solucionar as necessidades apresentadas.
Ao se implantar o processo adquirir recursos de TI, as necessidades descritas em #d serão atendidas parcialmente, pois não cabe a esse processo adquirir pessoas como se fossem recursos de TI.
Com base nas informações acima descritas e no COBIT 4.1, julgue os itens a seguir, relativos à implantação de controles para solucionar as necessidades apresentadas.
Ao se implantar o processo habilitar operação e uso, todas as necessidades descritas em #c serão atendidas por meio de seus objetivos de controle.
Com base nas informações acima descritas e no COBIT 4.1, julgue os itens a seguir, relativos à implantação de controles para solucionar as necessidades apresentadas.
Com a implantação do processo adquirir e manter software aplicativo, todas as necessidades descritas em #b serão atendidas por meio de seus objetivos de controle.
Com base nas informações acima descritas e no COBIT 4.1, julgue os itens a seguir, relativos à implantação de controles para solucionar as necessidades apresentadas.
O processo identificar soluções automatizadas, que identifica soluções tecnicamente viáveis e com boa relação custo benefício, é mais bem adequado para solucionar a necessidade #a que o processo adquirir e manter software aplicativo.
Com base nas informações acima descritas e no COBIT 4.1, julgue os itens a seguir, relativos à implantação de controles para solucionar as necessidades apresentadas.
Para mudanças classificadas como emergenciais, é correto pôr em vigor avaliação e autorização que não sigam o processo de mudança estabelecido.
Com base nas informações acima descritas e no COBIT 4.1, julgue os itens a seguir, relativos à implantação de controles para solucionar as necessidades apresentadas.
A priori, a implantação do processo gerenciar mudanças solucionaria todas as necessidades descritas em #e, porém esse processo não abrange a gestão de mudanças na infraestrutura.
No que concerne ao CobiT, julgue os itens consecutivos.
Pessoas são classificadas como recursos de TI.
No que concerne ao CobiT, julgue os itens consecutivos.
Entre os quatro domínios do CobiT, o planejamento e a organização são responsáveis por identificar as soluções de automação.
No que concerne ao CobiT, julgue os itens consecutivos.
O domínio de monitoração do CobiT é responsável por analisar a adequação dos controles internos, monitorar os processos e prover auditorias e segurança independentes.
No que concerne ao CobiT, julgue os itens consecutivos.
Um procedimento manual que processa a informação é considerado um recurso de infraestrutura.
A respeito de informações e conceitos básicos presentes no CobiT, julgue os itens a seguir.
Os níveis de serviço (SLA) são definidos no domínio de monitoração.
A respeito de informações e conceitos básicos presentes no CobiT, julgue os itens a seguir.
A integridade lida com a proteção de informações sensíveis a revelações não autorizadas.
A respeito de informações e conceitos básicos presentes no CobiT, julgue os itens a seguir.
Os critérios de confidencialidade, integridade e disponibilidade tornam a informação compatível com os requisitos de segurança.
A respeito de informações e conceitos básicos presentes no CobiT, julgue os itens a seguir.
O CobiT permite obter métricas para auditoria da evolução das atividades dos processos de TI.
O COBIT (Control Objectives for Information and related Technology) 4.1 define alguns domínios de atuação e em cada um desses domínios são definidos alguns processos. Os processos: Gerenciar Qualidade (Manage Quality) e Gerenciar Projetos (Manage Projects) são associados ao domínio
Com relação aos modelos COBIT e ITIL de Governança de TI, analise as afirmativas a seguir.
I. COBIT tem uma compatibilidade tão grande com outros modelos de referência, que quando uma recomendação existente no modelo ITIL, por exemplo, se choca com outra recomendação existente no COBIT, a recomendação do ITIL prevalece sobre a do COBIT.
II. A Governança de TI, realizada no âmbito do COBIT, deve abranger também as áreas de medidas de performance e de gerenciamento de recursos de TI, de modo complementar às boas práticas recomendadas pelo modelo ITIL.
III. Objetivos de Negócio devem prevalecer sobre eventuais regras de controle. Por esta razão, o COBIT prevê procedimentos especiais de contingência onde os c...
No que se refere a gerenciamento de serviços (ITIL, versão 3) e governança de tecnologia da informação (COBIT), julgue os itens subsequentes.
O processo que gerencia os investimentos em TI, no COBIT, tem entre seus objetivos estabelecer e rastrear o orçamento de TI. Esse processo poderá ser medido corretamente pelo percentual de desvio orçamentário, em relação ao valor do investimento.
No que se refere a gerenciamento de serviços (ITIL, versão 3) e governança de tecnologia da informação (COBIT), julgue os itens subsequentes.
Para gerenciar os recursos de tecnologia da informação (TI), de modo alinhado com estratégias de negócio e prioridades da organização, o COBIT descreve um processo para planejamento estratégico de TI. Esse processo faz parte do domínio planejar e organizar.
A missão do CobiT é pesquisar, desenvolver, publicar e promover um modelo de controle para governança de TI atualizado e internacionalmente reconhecido para ser adotado por organizações e utilizado no dia a dia por gerentes de negócios, profissionais de TI e profissionais de avaliação. Além disso,
No CobiT 4.1, NÃO se trata de um Objetivo de Controle Detalhado do processo Definir um Plano Estratégico de TI:
Os vários elementos do modelo CobiT 4.1 podem ser mapeados com as áreas de foco de governança de TI. Por exemplo: no Alinhamento Estratégico, os Objetivos e as Métricas são mapeados como Ferramenta Primária (P); na Entrega de Valor, as Práticas são mapeadas como Ferramenta Secundária (S); no Gerenciamento de Risco, as Métricas, as Práticas e os Modelos de Maturidade são mapeados, respectivamente, como S, P e S. No Gerenciamento de Recursos, as Métricas, as Práticas e os Modelos de Maturidade são mapeados, respectivamente, como
COBIT estabelece modelos de referência para trinta e quatro processos genéricos de TI, que são estruturados em quatro domínios tradicionais de responsabilidade da área de TI. Nesse contexto, analise as afirmativas a seguir.
I. O domínio Planejar e Organizar (PO) se preocupa com a identificação da maneira com que TI pode melhor contribuir para atingir os objetivos de negócio, estabelecendo a estratégia e as táticas necessárias.
II. O domínio Adquirir e Implementar (AI) trata da execução da estratégia de TI, fazendo com que as soluções de TI sejam identificadas, adquiridas e implementadas nos processos de negócio.
III. O domínio Desenvolver e Suportar (DS) trata do desenvolvimento integral dos serviços soli...
Com relação aos modelos COBIT e ITIL de Gestão e Governança de TI, analise as afirmativas a seguir.
I. COBIT preconiza que a Governança de TI seja constituída principalmente pelo alinhamento estratégico entre as operações de TI e as operações da empresa, e pela entrega de valor que TI tem que proporcionar aos negócios da empresa.
II. Objetivos de Negócio devem prevalecer sobre eventuais regras de controle. Por esta razão, o COBIT prevê procedimentos especiais em momentos onde os controles são temporariamente suspensos para que sejam preservados os Objetivos de Negócio.
III. O modelo de referência COBIT não focaliza aspectos das operações de TI, como medidas de performance e gerenciamento de recursos, que ...
Com relação ao COBIT versão 4.1, julgue os itens a subsecutivos.
Identificar qualquer exceção a controles já instituídos, fazer uma análise crítica e informar as partes interessadas fazem parte do processo que monitora e avalia os controles internos.
Com relação ao COBIT versão 4.1, julgue os itens a subsecutivos.
A implementação de procedimentos para monitorar a infraestrutura de TI deve ser prevista no processo de monitoramento de avaliação do desempenho de TI.
Com relação ao COBIT versão 4.1, julgue os itens a subsecutivos.
O processo responsável por prover governança de TI deve prover objetivos de controle, encarregados de criar e manter um plano de infraestrutura tecnológica adequado aos planos táticos e estratégicos de TI.
Com relação ao COBIT versão 4.1, julgue os itens a subsecutivos.
O processo que monitora e avalia os controles internos possui objetivos de controle que buscam assegurar que fornecedores externos estejam em conformidade com a legislação vigente.
Analise as afirmativas:
I. O CobiT 4.1 define as atividades de TI em um modelo de processos genéricos com 4 domínios que mapeiam as tradicionais áreas de responsabilidade de TI: planejamento, construção, processamento e monitoramento. Esses domínios são Planejar e Organizar, Adquirir e Implementar, Entregar e Suportar e Monitorar e Avaliar. II. Na sua formulação, o PETI-JT seguiu a metodologia Balanced Scorecard, que vem sendo adotada como padrão no âmbito dos Tribunais para os seus processos de planejamento estratégico institucional e de TI. A concepção do BSC compreende a tradução da visão e da estratégia de uma organização em um conjunto integrado de objetivos e indicadores que formam a base para um sistema de gerenciamento estratégico e de comunicação....O CobiT é orientado para os objetivos e escopo da governança de TI, assegurando que a metodologia de controle seja compreensiva e alinhada com os princípios de governança de organizações. Além disso,
De acordo com o COBIT 5, os processos de definição dos requisitos e de habilitação das mudanças organizacionais constam do domínio
De acordo com o COBIT 5, quando o processo é executado e gerenciado como a adaptação de um processo padrão definido, de forma a atingir resultados de modo eficaz e eficiente, esse processo está no nível de capacidade
Considerando-se o modelo COBIT, é INCORRETO afirmar que o plano estratégico de TI é
Considere que a área de TI da SUDAM pretenda colocar em produção uma nova ferramenta de gestão de Help Desk, utilizando o ITIL como framework para gerenciamento de serviços.
Com base nessa situação hipotética, assinale a alternativa que apresenta processo cujo objetivo é avaliar o impacto dessa mudança na infraestrutura de TI, assegurando o menor risco estratégico e financeiro para a organização.
