Julgue os itens a seguir, a respeito das características e das ações relativas a uma organização que possui gestão de riscos e gestão de continuidade de negócios aderentes às normas ISO/IEC 27005 e NBR 15999.c

Toda informação sobre ativos, ameaças, vulnerabilidades e cenários de risco levantada durante as análises/avaliações de risco deve ser comunicada por meio de uma wiki web acessível no escopo da intranet na organização.

Com relação ao COBIT, julgue os próximos itens.

O desenvolvimento e a manutenção dos procedimentos, instalação e certificação de software e gerenciamento de mudanças são processos do domínio aquisição e a implementação.

Com relação ao COBIT, julgue os próximos itens.

A declaração de controle “avaliar riscos” é prevista no domínio planejamento e organização e visa, entre outros, apoiar decisões gerenciais, reduzir a complexidade e identificar fatores de decisão importantes.

Com relação ao COBIT, julgue os próximos itens.

É adequado utilizar-se o COBIT para gerenciar configuração de ativos de rede, promover benchmarking e auditar os riscos operacionais de TI.

Com relação ao COBIT, julgue os próximos itens.

No COBIT 4.0, elevar o nível de maturidade de seus processos prioritários de 2 para 3 significa que seus processos são monitorados e medidos e que se deseja atingir um nível em que esses sejam documentados e comunicados.

Quanto aos conceitos de ITIL, governança e BSC (balanced scorecard), julgue os itens seguintes.

O COBIT é um guia para a gestão de tecnologia da informação que inclui recursos tais como sumário executivo, framework, controle de objetivos, mapas de auditoria, conjunto de ferramentas de implementação e guia com técnicas de gerenciamento.

Com relação ao COBIT 4, julgue os itens seguintes.

Questões gerenciais relacionadas a integridade, disponibilidade e confidencialidade estão mais bem relacionadas ao domínio monitoramento e avaliação que ao domínio entrega e suporte.

Com relação ao COBIT 4, julgue os itens seguintes.

O processo assegurar conformidade com requisitos externos pertence ao domínio planejamento e organização.

Com relação ao COBIT 4, julgue os itens seguintes.

Os processos de TI devem estar alinhados com as metas de negócio da organização e, portanto, devem ser decompostos em atividades-chave, implementados por meio de objetivos de controles e controlados pelas práticas de controle.

Com relação ao COBIT 4, julgue os itens seguintes.

O processo de comunicar, documentar e padronizar objetivos e direcionamentos, de acordo com o COBIT, quando aplicado em toda a organização, denota que a mesma encontra-se no nível 4 (gerenciado).