Questões de Governança de TI

Analise as afirmativas a seguir sobre Balanced Scorecard (BSC) na gestão de Tecnologia da Informação (TI):  

I - O BSC na gestão de Tl é uma ferramenta que permite alinhar os objetivos estratégicos da área de Tl com os objetivos de negócio da organização, utilizando indicadores de desempenho em quatro perspectivas: financeira, cliente, processos internos e aprendizado e crescimento.
Il - O BSC na gestão de Tl é um modelo estático, que não permite adaptações ou revisões ao longo do tempo, tornando-o inadequado para ambientes de negócios dinâmicos e em constante mudança.
III - O BSC na gestão de Tl é utilizado apenas para medir a eficiência operacional dos sistemas e processos, sem foco nos objetivos estratégicos da organização.

Qual(is) afirmativa(s) está(ão) correta(s)? 

No processo de elaboração do Plano Diretor de Tecnologia da Informação (PDTI), são estabelecidas fases distintas que organizam e estruturam o planejamento de Tl em uma organização pública. Essas fases têm o objetivo de orientar a identificação das necessidades de tecnologia, a definição de metas e ações estratégicas, e a organização dos recursos necessários para a execução do plano. Em cada fase, subprocessos específicos são conduzidos para alcançar os objetivos traçados, detalhando as atividades, os responsáveis, e os artefatos de entrada e saída. 

Com base nesse contexto, relacione corretamente cada atividade com seu respectivo subprocesso de elaboração do PDTI. 

Atividades: 

1. Planejar o levantamento das necessidades.
2. Definir metas e ações.
3. Estimar a capacidade da execução da TIC.
4. Consolidar documentos de referência.
5. Identificar os fatores críticos de sucesso.
6. Identificar necessidades de contratação de TIC.

Subprocessos:

a. Preparação.
b. Diagnóstico.
c. Planejamento. 

Assinale a alternativa que corresponde a associação CORRETA: 

Uma grande organização de Tl está passando por uma transformação significativa, envolvendo a introdução de novos serviços e uma reestruturação interna. Essa mudança afeta tanto a infraestrutura tecnológica quanto o comportamento e as funções dos colaboradores. Durante a fase de implementação dos novos serviços, um número considerável de incidentes relacionados ao desempenho e à estabilidade dos sistemas foi registrado. Além disso, para garantir que a transformação seja bem-sucedida, a organização esta se concentrando na aceitação dos colaboradores e no gerenciamento dos riscos associados as novas praticas. 

Com base no cenário apresentado, associe corretamente os objetivos das praticas de gerenciamento da ITIL 4 listadas a seguir com suas respectivas descrições. 

1. Gerenciamento de Incidentes. 
2. Gerenciamento de Problemas. 
3. Gerenciamento de Risco. 
4. Controle de Mudanças. 
5. Gerenciamento da Implantação. 
6. Gerenciamento de Mudanças Organizacionais. 

( ) Restaurar o serviço ao funcionamento normal o mais rapidamente possível após uma interrupção minimizando o impacto negativo. 
( ) Reduzir a probabilidade e o impacto de incidentes, identificando causas reais e potenciais de incidentes e gerenciando soluções alternativas e erros conhecidos. 
( ) Garantir que a Organização identifique, avalie e lide com os riscos que podem impactar a criação de valor para seus clientes.  
( ) Controlar as mudanças no ambiente de Tl de forma segura e minimizar impactos negativos nos serviços. 
( ) Gerenciar o impacto das mudanças organizacionais nas pessoas, facilitando a transição. 

A sequência está CORRETA em: 

Considere que o Tribunal Regional do Trabalho está utilizando o Balanced Scorecard (BSC) para alinhar suas atividades estratégicas e melhorar o desempenho institucional. Durante uma reunião de planejamento, os gestores e analistas discutiram diferentes abordagens para aplicar o BSC. Um dos Analistas fez uma observação correta ao afirmar que, para utilizar o BSC adequadamente, é necessário 

Uma instituição financeira que está enfrentando dificuldades para manter a conformidade com novas regulamentações de segurança de dados e privacidade.
Durante uma auditoria, foi identificado que a organização não possui uma estrutura clara de responsabilização para as atividades de controle de TI, e muitas dessas atividades não estão sendo monitoradas ou revisadas periodicamente. Isso resultou em processos de conformidade inconsistentes e em vulnerabilidades de segurança nos sistemas.
Com base nos princípios do COBIT 2019, a melhor iniciativa para resolver esses problemas de conformidade e melhorar o monitoramento dos controles é