

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Suponha que a diretoria de TI de uma instituição pretenda implementar uma prática que garanta o alinhamento estratégico entre a TI e as áreas de negócio. Nessa situação, uma ação fundamental para atingir esse objetivo, conforme o COBIT 2019, é
criar um comitê de TI composto exclusivamente de especialistas técnicos, para agilizar a tomada de decisão sobre arquitetura.
traduzir os objetivos estratégicos da instituição em objetivos e métricas específicas para a área de TI.
restringir a equipe de TI ao suporte técnico (help desk), para garantir a continuidade operacional.
adquirir o hardware e o software mais modernos disponíveis no mercado, para garantir a vanguarda tecnológica.
isolar o orçamento de TI das flutuações orçamentárias das demais secretarias, para garantir a execução dos projetos.
Uma instituição financeira está estruturando seu sistema de governança de informação e tecnologia com base no COBIT 2019 e adotando o framework COSO para a gestão de riscos corporativos. A respeito da integração e dos princípios desses frameworks, julgue os itens a seguir.
I A ISO/IEC 38500 estabelece o princípio da responsabilidade, indicando que os indivíduos e grupos na organização devem compreender e aceitar suas responsabilidades no fornecimento e na demanda de TI, o que inclui a supervisão dos riscos.
II O COBIT 2019, em seu domínio avaliar, dirigir e monitorar (EDM), define o objetivo EDM03 (assegurar otimização de riscos), que se alinha diretamente aos componentes de avaliação de riscos e atividades de controle do framework COSO.
III O framework COSO estabelece que a gestão de riscos deve ser aplicada isoladamente pelo departamento de auditoria, enquanto o COBIT 2019 determina que os riscos de TI são de responsabilidade da equipe de segurança da informação.
Assinale a opção correta.
Apenas o item I está certo.
Apenas o item III está certo.
Apenas os itens I e II estão certos.
Apenas os itens II e III estão certos.
Todos os itens estão certos.
O framework COBIT (Control Objectives for Information and Related Technologies) provê diretrizes para a governança empresarial de TI, estruturando processos que facilitam o controle e a geração de valor. No que se refere ao modelo de referência COBIT 2019, assinale a alternativa correta.
O COBIT 2019 estabelece uma distinção clara entre Governança e Gestão, organizando os processos em domínios específicos como EDM, APO, BAI, DSS e MEA.
A aplicação do COBIT 2019 veda a utilização concomitante de frameworks de suporte a serviços como a ITIL, visando manter a exclusividade das métricas de desempenho organizacional.
O modelo COBIT destina-se exclusivamente a entidades de grande vulto financeiro do setor privado, sendo proibida sua aplicação em órgãos do Poder Judiciário ou da Administração Direta.
O domínio Avaliar, Dirigir e Monitorar (EDM) faz parte da área de Gestão, focando no planejamento detalhado da infraestrutura de servidores e na operação de redes locais.
Uma equipe de administração de TI de uma empresa está incluindo práticas da versão mais atual do COBIT para facilitar a implementação de planos de ação, a fim de otimizar processos de governança de TI dessa empresa. Baseado nesse COBIT, dentre algumas das funcionalidades que precisam ser vistas, estão as de:
executar e aplicar
planejar e organizar
padronizar e realizar
operacionalizar e descrever
Em conformidade com as diretrizes de governança do COBIT 2019, o Serviço de Navegação Aérea do Brasil está desenhando seu novo sistema de governança de tecnologia corporativo.
O analista de governança deve assegurar que as decisões e estruturas de tecnologia não sejam genéricas, mas sim customizadas em tempo real com base na realidade da instituição, que possui um perfil de tolerância a riscos baixíssimo, devido à natureza crítica do controle do espaço aéreo, adota uma estratégia de inovação constante focada em sistemas distribuídos resilientes e está sujeita a auditorias civis e militares severas.
No arcabouço metodológico do COBIT 2019, os parâmetros específicos que descrevem o cenário contextual da organização – tais como perfil de risco, cenário de ameaças, estratégia corporativa, tamanho da empresa e modelo de adoção de TI –, utilizados para calibrar as prioridades dos objetivos de governança e gestão, são denominados
Componentes do Sistema de Governança.
Fatores de Design.
Áreas de Foco.
Áreas de Visão do Alinhamento de TI.
Níveis de Capacidade de Processo.
Uma organização está implementando o framework COBIT 2019 e precisa definir os objetivos de governança de TI alinhados com os objetivos estratégicos do negócio.
Segundo o COBIT, o mecanismo utilizado para desdobrar os objetivos estratégicos do negócio em objetivos de TI é
Processos de TI, que definem as atividades operacionais.
Níveis de Capacidade, que avaliam a maturidade dos processos.
Fatores de Design, que customizam o sistema de governança.
Componentes de Governança, que definem estruturas e processos.
Cascade de Objetivos (Goals Cascade), que alinha objetivos de negócio com objetivos de TI.
A Diretoria de TI da ALEGO, no contexto de sua transformação digital, adota o framework COBIT para fortalecer a governança de TI, estruturando papéis, processos, objetivos e mecanismos de monitoramento, com o propósito de alinhar os investimentos tecnológicos às metas estratégicas institucionais e aprimorar a mensuração de desempenho e a conformidade.
Sobre a estrutura e os objetivos do COBIT 2019, assinale a alternativa correta.
O COBIT define apenas três domínios principais para a governança e gerenciamento de tecnologia da informação, limitando-se a Governança, Planejamento e Avaliação.
O modelo de governança do COBIT inclui cinco domínios, sendo eles: Avaliar, Direcionar e Monitorar (APO), Alinhar, Planejar e Organizar (EDM), Construir, Adquirir e Implementar (MEA), Entregar, Prestar Suporte e Avaliar (DSS) e Monitorar, Mensurar e Avaliar (BAI).
O COBIT ignora a interrelação entre a governança e as práticas de gerenciamento, tratando-as como componentes separados e não interdependentes.
O COBIT é um framework que não possui foco em objetivos de conformidade, uma vez que sua principal preocupação é apenas o desempenho financeiro da organização.
O COBIT é estruturado em 40 objetivos de governança e gerenciamento, organizados em cinco domínios, que abordam tanto o desempenho financeiro quanto aspectos de conformidade e gerenciamento de riscos.
Para alinhar o suporte tecnológico aos grandes empreendimentos rodoviários da INFRA S.A., a diretoria pode utilizar o modelo cascata de metas do COBIT 2019 para converter as metas corporativas em metas de alinhamento.
Certo
Errado
O COBIT 2019 é projetado para fornecer uma abordagem flexível e integrada para design e implementação de governança de TI, incluindo processos como managed data, managed projects e managed assurance, em uma abordagem em cascata de metas.
Certo
Errado
Uma organização resolveu adotar o COBIT 2019, com foco especialmente em utilizar suas capacidades de TI para atingir seus objetivos estratégicos.
De acordo com o COBIT 2019, assinale a opção que corresponde ao princípio fundamental da governança de TI que busca atender ao anseio da organização na situação apresentada.
entrega de valor
medição de desempenho
transparência
gerenciamento de riscos
otimização de recursos
A diretoria de TI do Serviço de Navegação Aérea está estruturando seu modelo de governança corporativa baseado nas diretrizes do COBIT 2019. O objetivo principal é alinhar as metas de tecnologia da informação com as diretrizes estratégicas da aviação civil brasileira.
O modelo de referência do COBIT 2019 estabelece uma distinção conceitual e organizacional clara entre Governança e Gestão.
Assinale a afirmativa correta a respeito dessa diferenciação, de acordo com as diretrizes oficiais do ISACA/COBIT 2019.
A governança planeja, constrói e executa as atividades diárias de TI, enquanto a gestão apenas audita financeiramente os contratos.
A governança garante o atingimento dos objetivos corporativos avaliando necessidades, definindo diretrizes e monitorando o desempenho, enquanto a gestão planeja, constrói, executa e monitora atividades alinhadas à direção definida.
Governança e gestão correspondem exatamente às mesmas atribuições organizacionais, possuindo os mesmos papéis executados unicamente pelo CIO.
A gestão estabelece o arcabouço de conformidade legal de alto nível, enquanto a governança limita-se a configurar os equipamentos de servidores de rede.
O COBIT 2019 eliminou o conceito de gestão em sua última versão, restando apenas processos focados em segurança física e patrimonial.
O COBIT 2019 introduz o conceito de "componentes" para construir e manter um sistema de governança. Esses componentes são fatores que, individual e coletivamente, contribuem para o bom funcionamento do sistema de governança da organização.
Analise as seguintes proposições sobre os componentes de um sistema de governança segundo o COBIT 2019:
I. Processos, estruturas organizacionais, e cultura, ética e comportamento são exemplos de componentes.
II. Os componentes eram chamados de "habilitadores" (enablers) no COBIT 5 e foram renomeados para refletir sua natureza mais dinâmica e interconectada.
III. O COBIT 2019 define apenas um componente principal: os processos de TI, simplificando a estrutura em relação às versões anteriores.
Está correto o que se afirma em:
I, II e III.
III, apenas.
I e II, apenas.
I, apenas.
II e III, apenas.
O COBIT 2019 define governança como a responsabilidade de garantir que as necessidades das partes interessadas (stakeholders), as condições e as opções sejam avaliadas para determinar objetivos organizacionais equilibrados e acordados, estabelecendo a direção por meio de priorização e tomada de decisão e monitorando o desempenho e a conformidade com a direção e os objetivos acordados.
Certo
Errado
Um dos objetivos da governança de I&T, conforme o COBIT 2019, é assegurar que o uso da informação e da tecnologia esteja alinhado à estratégia organizacional. Esse alinhamento contribui para a geração de valor e para a tomada de decisões mais eficazes, devendo a governança atuar como elo entre estratégia e execução. De acordo com a literatura especializada de Jean Ribeiro a respeito do COBIT 2019, a governança de I&T deve
assegurar que a I&T suporte e amplifique a estratégia organizacional.
centralizar decisões técnicas da organização na área de I&T.
priorizar principalmente iniciativas de I&T de curto prazo.
garantir padronização total das tecnologias da organização.
reduzir o número de projetos de I&T no âmbito da organização.
Determinada autarquia federal ampliou seus investimentos em sistemas, infraestrutura e serviços digitais. Entretanto, uma auditoria identificou que contratações e projetos de tecnologia são iniciados por diferentes departamentos com critérios distintos de priorização. Também foram encontrados sistemas com funcionalidades sobrepostas, projetos sem responsáveis claramente definidos pelos benefícios esperados, indicadores concentrados em disponibilidade técnica e decisões de investimento com pouca integração entre análise de valor, riscos e uso de recursos. A direção determinou a adoção do COBIT 2019 para aperfeiçoar a governança e a gestão de informação e tecnologia. A iniciativa deverá relacionar as necessidades das partes interessadas e os objetivos institucionais às prioridades de I&T, definir responsabilidades, estabelecer critérios para avaliação de benefícios, riscos e recursos e adotar indicadores capazes de demonstrar resultados institucionais e desempenho tecnológico. Considerando o cenário hipotético apresentado e, ainda, os princípios de aplicação do COBIT 2019, trata-se de estratégia compatível com os requisitos definidos para a autarquia:
Criar um comitê técnico formado por gestores de infraestrutura, desenvolvimento e suporte. O comitê passa a classificar os projetos conforme complexidade técnica, disponibilidade da equipe e impacto na continuidade dos serviços, encaminhando à direção relatórios mensais de execução e disponibilidade.
Concentrar a aplicação do COBIT na padronização de controles internos, relatórios de conformidade, gestão de acessos e acompanhamento de contratos de tecnologia. Os resultados são apresentados periodicamente à alta administração para apoiar decisões sobre continuidade e correção das iniciativas em andamento.
Organizar os projetos de tecnologia em um portfólio único e atribuir a cada departamento demandante a responsabilidade por justificar os benefícios de suas iniciativas. A área de tecnologia consolida custos, prazos e dependências técnicas, enquanto a direção decide a ordem de execução com base na disponibilidade orçamentária anual.
Iniciar a adoção do COBIT pelo levantamento dos objetivos institucionais, das necessidades das partes interessadas, do perfil de riscos e dos principais problemas relacionados à I&T. Com base nesse diagnóstico, definir prioridades, responsabilidades decisórias e executivas, critérios para avaliar benefícios, riscos e recursos e indicadores vinculados aos resultados esperados.
No âmbito do COBIT 2019, os fatores de design são componentes fixos que determinam a priorização dos objetivos de governança e gestão sem sofrer influência da cascata de objetivos.
Certo
Errado
De acordo com o COBIT 2019, são princípios que orientam a criação de uma estrutura eficaz de governança: ser aberta e flexível, permitindo a inclusão de novos conteúdos e abordagens; e estar alinhada com padrões, estruturas e regulamentações relevantes.
Certo
Errado
O COBIT 2019 e o ITIL v4 são amplamente utilizados na gestão de TIC, sendo o primeiro voltado para o gerenciamento de serviços de TI e a melhoria contínua dos processos operacionais, e o segundo, exclusivamente para a governança, estabelecendo diretrizes estratégicas.
Certo
Errado
A gestão de dados é tratada por meio de processo no COBIT 2019, o qual compreende como gerenciar e melhorar os ativos de dados de acordo com a estratégia e os objetivos da organização, incluindo, ainda, a atribuição de funções com fulcro de garantir que os dados corporativos sejam gerenciados como ativos críticos.
Certo
Errado
Com base nos fundamentos do COBIT 2019, assinale a alternativa que apresenta corretamente um dos elementos que compõem sua estrutura principal.
Princípios de auditoria e controle definidos exclusivamente por órgãos reguladores externos.
Ferramentas de desenvolvimento ágil como base principal para o ciclo de vida do COBIT.
Conjuntos fixos de processos técnicos específicos para diferentes linguagens de programação.
Componentes de governança que incluem fatores de projeto, domínios de governança e objetivos de governança e gestão.
Repositório de logs e auditoria voltado apenas para segurança da informação.