II, apenas.

II e III, apenas.

I e III, apenas.

I, II e III, apenas.

I, II, III e IV.

Assegurar a adequação do sistema de controles que está implantado e que está sendo utilizado.

Determinar se os recursos estão sendo utilizados em função da análise de custo e benefício.

Gerenciar os riscos da organização e tomar ações para solucionar os problemas porventura identificados.

Checar se os ativos estão salvaguardados apropriadamente.

Revisar a integridade, confiabilidade e eficiência do sistema de informação e dos relatórios financeiros nele produzidos.

Possui 6 etapas: Planejamento, Análise, Projeto, Execução, Relatório e Plano de Ação.

A identificação e apresentação dos Pontos de Auditoria ocorrem apenas em duas fases do processo de auditoria: no Planejamento da Auditoria e no Relatório de Auditoria.

Os documentos resultantes da Auditoria de TI são apresentados apenas à área de TI, pois mostra a direção a ser tomada e os investimentos prioritários e necessários apenas nessa área.

Tem como resultado alguns documentos que geralmente contêm informações sobre os riscos encontrados e a avaliação desses riscos, os controles em conformidade ou não com normas, e recomendações de melhoria.

Apesar do relatório de auditoria funcionar como um mapa que mostra a direção a ser tomada pela área de TI, ele não serve como um guia para auxiliar a administração no planejamento estratégico e na priorização de investimentos, pois apresenta informações técnicas de interesse exclusivo da área de TI.

III, apenas.

II e IV, apenas.

III e IV, apenas.

I, II e III, apenas.

I, II, III e IV.

no treinamento em um sistema gerenciador de banco de dados.

na troca de equipamento de refrigeração que tenha acarretado defeito das instalações físicas do centro de dados.

na alteração da localização das instalações físicas do centro de dados.

na troca de extintores de incêndio das instalações físicas.

no treinamento de segurança do trabalho.

pelos arranjos de governança da TI.

pela organização da TI e os comportamentos desejáveis.

pelas metas de desempenho do negócio.

pelos mecanismos de governança da TI.

pelas métricas e responsabilidades da TI.

Deve ser elaborado um Plano de Continuidade de Negócio que possibilite que a organização funcione em um nível aceitável para sua sobrevivência e absorva possíveis impactos financeiros, operacionais e de imagem.

O desenvolvimento do Plano de Continuidade de Negócio deve ser específico para cada organização, pois deve ser baseado em uma análise de impacto no negócio caso ocorra uma indisponibilidade dos recursos de informação.

A alta administração e os acionistas da organização não precisam conhecer e aprovar as ameaças e riscos que estão fora de cada versão do Plano de Continuidade de Negócio, pois esses aspectos são definidos e homologados pela gerência de TI.

O Plano de Continuidade de Negócio deve ser eficiente/ eficaz, mantido atualizado e testado periodicamente com a participação de todos os envolvidos.

Seu objetivo é o planejamento de ações para serem executadas quando da ocorrência de uma situação de contingência, de maneira a garantir que a organização mantenha suas atividades críticas em um nível previamente definido pela área de negócio e direção como aceitável.

Entrega Estratégica de Valor

Gestão de Risco Corporativo.

Mensuração da Execução Estratégica.

Alinhamento Estratégico.

Gestão de Planejamento Estratégico.

O gerenciamento de processos da informação é uma estratégia pró-ativa que permite a uma organização de TI gerenciar de modo efi caz os dados durante sua concepção, baseada em políticas de negócio sazonais.

O mapeamento do ciclo de vida da informação é uma estratégia qualitativa que permite a uma organização qualquer conhecer de modo efi caz os dados por todo o seu ciclo de verifi cação, baseada na rentabilidade real do negócio.

O gerenciamento do ciclo de análise da informação é uma operação que permite a uma organização de TI gerenciar de modo efi caz os dados em todo seu conteúdo, baseada em negócios contextuais.

O gerenciamento do ciclo de vida da informação é uma estratégia pró-ativa que permite a uma organização de TI gerenciar de modo efi caz os dados por todo o seu ciclo de vida, baseada em políticas de negócio pré-estabelecidas.

O gerenciamento da validade da informação é uma estratégia múltipla que permite a uma organização de TI gerenciar de modo automático os dados por toda a sua validade, baseada em políticas de negócio estabelecidas pelos usuários.

a incorporação dos fluxos de documentação intra e pró organizações.

o levantamento dos fluxos de documentação intra e inter organizações.

o levantamento dos focos de documentação extra e inter organizações.

a delimitação da argumentação estratégica intra e inter organizações.

o levantamento dos fl uxos de negociação intra e inter stakeholders.