A respeito de COBIT e ITIL, considere as seguintes afirmativas:
1. ITIL fornece boas práticas e orientações sobre a concepção de serviços de TI, com base no ciclo de vida do serviço.
2. A fase de Estratégia de Serviço fornece direcionamento no desenho, desenvolvimento e implementação do gerenciamento de serviço, não apenas como uma capacidade organizacional, mas como um ativo estratégico.
3. COBIT é um framework de alinhamento estratégico e governança de TI nas organizações, sendo orientado a processos.
4. Governança de TI é uma estrutura de relacionamentos e processos que direciona e controla a empresa para que possa alcançar seus objetivos.
Assinale a alternativa correta.
Sobre o Control Objectives for Information and related Tecnology (COBIT), preencha as lacunas a seguir com os respectivos domínios correspondentes à descrição.
I - ___________ : abrange as manutenções em sistemas existentes.
II - ___________ : abrange identificar a forma como a TI pode melhorar o negócio.
III - __________ : abrange assegurar a conformidade dos processos de TI com os objetivos de controle.
A sequência correta dos domínios é
O Control Objectives for Information and related Tecnology (COBIT) descreve objetivos de controle para cada um de seus processos. Além destes objetivos específicos, o COBIT descreve também requisitos de controle genéricos.
Sobre os requisitos de controle genéricos é correto afirmar que
Prestar serviços operacionais de TI a todos os usuários exige capacidades de serviço (infraestrutura, aplicativos) bem como pessoas qualificadas. Diversos processos de prestação de serviços também devem ser implementados, apoiados pelas estruturas organizacionais adequadas, que demonstram como todos os habilitadores são necessários para uma prestação de serviços bem‐sucedida.
O texto evidencia a aplicação do princípio do COBIT 5:
Os objetivos e métricas são definidos no CobiT 4.1 em três níveis:
I que definem o que os negócios esperam de TI e como medir isso.
II que definem o que os processos de TI precisam entregar para suportar os objetivos de TI e como medir isso.
III que estabelecem o que precisa acontecer dentro do processo para atingir a requerida performance e como medir isso.
Os objetivos e métricas referenciados de I a III são, correta e respectivamente,
Eliana, técnica de TI do Tribunal, pretende se informar sobre o COBIT 5 a fim de participar conscientemente da Implementação de Governança e Gestão de TI naquele órgão. Desta forma, ao estudar as sete fases do Ciclo de Vida da Implementação do COBIT, ela percebeu, corretamente, que as três seguintes perguntas:
I. Onde estamos agora?
II. O que precisa ser feito?
III. Como mantemos essa dinâmica?
correspondem, respectivamente, às fases:
Ao estudar os 5 princípios básicos para governança e gestão de TI de uma organização propostos pelo COBIT 5, um Analista de Controle Externo destacou o seguinte princípio: O COBIT 5 integra a governança de TI à governança corporativa da organização. Cobre todas as funções e processos corporativos. Não se concentra somente na função de TI, mas considera a TI e tecnologias relacionadas como ativos que devem ser tratados como qualquer outro ativo por todos na organização. Considera todos os habilitadores de governança e gestão de TI aplicáveis em toda a organização, incluindo tudo e todos − interna e externamente − que forem considerados relevantes para a governança e gestão das informações e de TI da organização.
O princípio que corresponde à descrição é
Considere:
I. Fornece boas práticas fortemente focadas mais nos controles e menos na execução, que irão ajudar a otimizar os investimentos em TI, assegurar a entrega dos serviços e prover métricas para julgar quando as coisas saem erradas.
II. Fornece orientação para o fornecimento de serviços de TI de qualidade e os processos, funções e outras habilidades requeridos para seu suporte, através de uma estrutura baseada em um ciclo de vida de serviço.
III. O processo garante que os serviços estejam alinhados com as necessidades do negócio em mudança por meio da identificação e da implementação de melhorias para os serviços de TI que suportam os processos de negócio.
IV. Depois de identificar os processos e controles críticos de TI, o modelo de maturidade ...
Um Auditor de Controle Externo do TCM/GOrecebeu a tarefa de analisar a situação em que se encontra determinada organização, assim descrita:
"Controles estão em funcionamento e são adequadamente documentados. A efetividade operacional é avaliada periodicamente e existe um número médio de problemas. Mas, o processo de avaliação não é documentado. Embora a maioria dos problemas de controle seja tratada de maneira previsível, algumas fragilidades de controle persistem e os impactos ainda são severos. Os funcionários estão conscientes de suas responsabilidades relacionadas a controles. Os processos críticos de TI são identificados com base em direcionadores de valor e riscos. Uma análise detalhada já foi realizada para identificar os requisitos de controles e as causas das lacu...
_________________, desenvolvido e difundido pela ISACA (Information System Audit and Control), é um framework de governança e gestão corporativa.
Assinale a alternativa que preenche corretamente a lacuna acima.
O sistema de gestão de TI de uma empresa necessita avaliar o nível de maturidade dos projetos de seu portfolio de investimentos em tecnologia verde. Para isso, o Executivo da área de controles definiu que o modelo Cobit deve ser utilizado para realizar essa medição.
O nível mensurado dos projetos foi 1 (Ad hoc), que apresenta a seguinte característica:
Começando com os processos CobiT, o proprietário do processo poderá gradativamente ampliar as comparações com os objetivos de controle. Isso atende a três necessidades:
1ª. Uma medida relativa de onde a empresa está.
2ª. Uma maneira de eficientemente decidir para onde ir.
A 3ª necessidade é
Tendo como base o COBIT, correlacione os Objetivos aos exemplos de Medidas de Resultados e, em seguida, assinale a alternativa que apresenta a sequência correta.
Com relação ao COBIT versão 4.1, julgue os itens a subsecutivos.
É necessário manter um controle de gerenciamento de riscos para o processo de gerenciamento de serviços terceirizados, para que seja possível identificar e diminuir riscos relacionados à capacidade do fornecedor de prosseguir com a entrega dos seus serviços.
Com base no Cobit 4.1, julgue os itens que se seguem.
A criação de um portfólio de planos táticos de TI ocorre no processo em que se define o planejamento estratégico de TI.
Com base no Cobit 4.1, julgue os itens que se seguem.
No domínio denominado adquirir e implementar (AI), cuja missão é prover soluções para que estas se tornem serviços, é descrito o processo de gerenciamento de mudanças.
Com base no Cobit 4.1, julgue os itens que se seguem.
O gerenciamento de benefícios, que integra o processo de comunicar metas e diretrizes gerenciais, é o objetivo de controle mediante o qual se acompanha e se mantém a capacidade apropriada de TI para a organização.
