

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
Considere uma organização que está implementando o COBIT 2019 para melhorar sua governança de TI. O objetivo é garantir que os investimentos em tecnologia tragam benefícios mensuráveis e estejam alinhados com as metas do negócio.
Assinale a alternativa que indica à ação que mais se alinha com os princípios do COBIT 2019 para atingir esse objetivo.
Evitar a documentação formal dos processos de governança para garantir maior agilidade nas decisões.
Priorizar exclusivamente a redução de custos em TI, mesmo que isso impacte a qualidade dos serviços.
Centralizar todas as decisões de TI em um único gestor, sem consultar outras áreas da empresa.
Delegar integralmente à equipe técnica a responsabilidade pela definição dos objetivos de TI, sem envolvimento dos gestores de negócio.
Estabelecer métricas claras de desempenho e resultados para os processos de TI, vinculando-os aos objetivos estratégicos da organização.
Julgue os próximos itens, no que se refere à governança de TI.
O COBIT 2019 estabelece que os recursos de tecnologia da informação devem ser utilizados de forma alinhada aos objetivos estratégicos da organização.
Certo
Errado
Com relação à gestão de projetos, avalie as afirmativas a seguir e assinale (V) para verdadeira e (F) para falsa.
( ) Uma das partes mais essenciais do COBIT 2019 é a implementação do banco de dados de gerenciamento de configuração (CMDB), conforme o processo “Programas Gerenciados’ (BAI01) do domínio “Construir, Adquirir e Implementar” (BAI).
( ) No PMBOK, projeto representa uma ação contínua que produz o mesmo produto ou fornece um serviço repetitivo, que deve fazer parte de um programa ou portfólio.
( ) O Ciclo de Deming, é uma metodologia utilizada na gestão de processo e para o desenvolvimento de produtos e serviços focados nas necessidades e experiências dos usuários para a resolução de problemas.
As afirmativas são, segundo a ordem apresentada
V - F - V.
F - V - V.
V - F - F.
F - F - F.
V - V - F.
A estrutura do COBIT 2019 é centrada em domínios de processos e não considera os fatores de design ou os objetivos de governança e gestão como elementos estruturais.
Certo
Errado
De acordo com o COBIT 2019, governança de TI é um conjunto de práticas e princípios que alinham recursos tecnológicos aos objetivos estratégicos da organização, garantindo valor, conformidade regulatória e gestão de riscos.
Certo
Errado
O Cobit 2019 foi criado apenas para uso em empresas enterprise, caracterizadas como governamentais e de grande porte.
Certo
Errado
Suponha que, em uma organização, seja necessário implementar ações com o objetivo de possibilitar mudanças em todos os diferentes aspectos da organização — como canais e processos a dados —, garantir que o nível desejado de digitalização seja parte integrante da direção futura de I&T, avaliar a atual maturidade digital da organização e repensar as operações internas e as atividades voltadas para o cliente.
Com base no COBIT 2019, assinale a opção que corresponde ao processo diretamente afeto às ações da situação hipotética precedente.
inovação gerenciada
entrega de benefícios assegurada
engajamento com as partes assegurada
programas gerenciados
estratégia gerenciada
Uma equipe de Auditores Municipais ficou responsável por identificar e listar os design factors, que são elementos que podem influenciar a concepção do sistema de governança e posicioná-lo para o sucesso no uso de TICs na Prefeitura, com base no COBIT 2019. Eles iniciaram pelas metas organizacionais (enterprise goals), estruturadas no COBIT 2019, conforme as dimensões do Balanced Scorecard (BSC). A equipe listou as seguintes metas:
I. Portfólio de produtos e serviços competitivos.
II. Ajuste do Custo Total de Propriedade (TCO) dos sistemas de TI.
III. Cultura de serviço orientada do cidadão.
IV. Portal único de serviços com atendimento 24/7.
V. Otimização das funcionalidades dos processos administrativos.
VI. Centro de monitoramento integrado dos serviços urbanos.
VII. Programas de transformação digital.
VIII. Pesquisas de inovação pública para soluções baseadas em dados.
Dentre as metas.
há duas para cada uma das quatro dimensões, agrupadas em duplas. Começando das metas I e II, às dimensões são: Processos Internos - Crescimento e Aprendizagem - Financeira - Cliente.
há quatro para as duas dimensões abordadas. As quatro primeiras metas se referem à dimensão Crescimento e Aprendizagem e as quatro últimas se referem à dimensão Financeira.
há duas para cada uma das quatro dimensões, agrupadas em duplas. Começando das metas I e II, às dimensões são Financeira - Cliente -Processos Internos - Crescimento e Aprendizagem.
há quatro para as duas dimensões abordadas. As quatro primeiras se referem à dimensão Cliente é às quatro últimas se referem à dimensão Processos Internos.
as de I a V se referem às respectivas dimensões: Financeira - Processos Internos - Crescimento e Aprendizagem - Processos Internos - Processos Internos, as metas VI, VII e VIII se referem à dimensão Cliente.
Em que se pese o COBIT 2019 tratar de processos afetos à governança, nele não há processo específico que examine e avalie o efeito do risco no uso futuro de informação e tecnologia na organização, haja vista o COBIT não ser um framework para organizar processos de negócios.
Certo
Errado
No COBIT 2019, a aplicação dos Governance Components deve seguir uma sequência linear e obrigatória, iniciando pela definição de políticas e terminando com a implementação de processos, de modo a assegurar a conformidade total com os princípios de governança definidos pela ISACA.
Certo
Errado
Com relação aos objetivos do COBIT 2019, assinale a alternativa correta.
O COBIT 2019 possui 15 objetivos de governança e gestão que são aplicáveis exclusivamente ao setor financeiro.
Os objetivos de governança no COBIT 2019 são agrupados no domínio APO (Alinhar, Planejar e Organizar).
O domínio MEA (Monitorar, Avaliar e Analisar) é responsável exclusivamente pela gestão financeira de TI.
Os objetivos do COBIT 2019 focam apenas em segurança da informação, ignorando aspectos de desempenho e conformidade.
O COBIT 2019 define 40 objetivos de governança e gestão, distribuídos em cinco domínios, sendo que o domínio EDM refere-se exclusivamente a objetivos de governança.
Uma organização do setor público está aprimorando sua governança de TI para garantir que a tecnologia da informação esteja alinhada aos objetivos estratégicos do negócio e que os riscos sejam devidamente gerenciados. Para isso, a empresa decidiu adotar o COBIT 2019 (Control Objectives for Information and Related Technologies), um framework que fornece diretrizes para gestão e governança eficazes de TI.
Além disso, a organização implementou um modelo de Gestão de Riscos baseado na norma ISO/IEC 27005:2019, focado na identificação, avaliação e mitigação de riscos de segurança da informação.
Diante desse cenário, assinale a alternativa que descreve corretamente a relação entre COBIT 2019 e a gestão de riscos em TI.
O principal objetivo do COBIT 2019 é fornecer um guia técnico para implementação de infraestrutura de TI, sem relação com gestão de riscos ou governança corporativa.
O COBIT 2019 é um modelo exclusivo para gerenciamento de serviços de TI e não inclui diretrizes para gestão de riscos ou conformidade regulatória.
A ISO/IEC 27005:2019 estabelece diretrizes para auditoria de TI, mas não se relaciona com a governança de TI definida pelo COBIT 2019.
O COBIT 2019 substitui completamente a necessidade de normas como a ISO/IEC 27005:2019, pois já abrange todos os aspectos da segurança da informação e da gestão de riscos em TI.
O COBIT 2019 fornece um modelo estruturado de governança de TI que inclui diretrizes para gestão de riscos, alinhando a tecnologia com os objetivos estratégicos da organização, enquanto a ISO/IEC 27005:2019 detalha metodologias específicas para análise e tratamento de riscos de segurança da informação.
Como um desdobramento da governança corporativa, a Governança de Tecnologia da Informação (TI) é um sistema de diretrizes, processos e estruturas organizacionais que visa garantir que o uso destas tecnologias agregue valor ao negócio, enquanto gerencia os riscos e o uso de recursos.
Avalie as afirmativas relacionadas ao emprego dos frameworks e modelos de governança e assinale (V) para verdadeira e (F) para falsa.
( ) O COBIT 2019 (Control Objectives for Information and Related Technologies) se baseia em princípios como a separação entre governança e gestão e também foca em gerir e controlar a TI por meio da implementação obrigatória do banco de dados de gerenciamento de configuração (CMDB), enquanto a norma ISO/IEC 38500:2024 estabelece foco na responsabilidade do conselho de administração para assegurar que a TI contribua para o sucesso do negócio.
( ) O ITIL 4 (Information Technology Infrastructure Library) estabelece um conjunto de práticas para a gestão e operação de serviços de TI, enquanto a norma ISO/IEC 38500:2024 não se aprofunda nestas questões e trata de oferecer para a alta gestão princípios para a tomada de decisão e supervisão quanto a governança corporativa de TI.
( ) O COBIT 2019 fornece um modelo de governança e controle detalhando o que deve ser feito para serem seguidos os princípios apontados para a alta gestão pela ISO/IEC 38500:2024, enquanto o ITIL 4 mostra como executar a gestão dos serviços de TI.
As afirmativas são, respectivamente,
V - F - F.
F - F - F.
V - V - F.
F - V - V.
V - F - V.
O COBIT 2019 traz uma série de categoria de indicadores para apoiar o monitoramento e a avaliação da TI, entre eles o chamado KGI.
Um KGI consiste em:
tempo médio de resolução de incidentes.
percentual de projetos entregues no prazo.
percentual de disponibilidade de sistemas críticos.
aumento da receita por trimestre.
número de funcionários treinados em segurança da informação.
O COBIT 2019 estabelece que os recursos de tecnologia da informação devem ser utilizados de forma alinhada aos objetivos estratégicos da organização
Certo
Errado
No contexto da Governança de TI, analise as afirmativas abaixo sobre os exemplos de domínios de processos do COBIT e assinale a opção correta.
I- Alinhar, Planejar e Organizar.
II- Agir, Coletar e Analisar.
III- Monitorar, Avaliar e Medir.
IV- Planejar, Construir e Executar.
Apenas as afirmativas I, II e III são verdadeiras.
Apenas as afirmativas I e III são verdadeiras.
Apenas as afirmativas II e IV são verdadeiras.
Apenas a afirmativa IV é verdadeira.
Apenas a afirmativa III é verdadeira.
Segundo o COBIT 2019, a governança de TIC deve ser implementada por meio de processos automatizados, o que elimina a necessidade de intervenções humanas em decisões estratégicas.
Certo
Errado
O COBIT 2019 é um framework de governança e gestão de Informação e Tecnologia desenvolvido pela ISACA, usado por empresas para desenvolver, organizar e implementar estratégias de gestão de informação e governança. De acordo como o COBIT 2019, os objetivos de gestão estão agrupados em quatro domínios, dos quais três são caracterizados a seguir.
I.Trata da prestação e suporte dos serviços de TI, inclusive os de segurança.
II.Trata da organização em geral, a estratégia e as atividades de gestão da TI.
III.Trata da definição, aquisição e implementação de soluções de TI e suas integrações nos processos de negócio.
Os três domínios caracterizados em I, II e III, são conhecidos, respectivamente, como:
Construir, Adquirir e Implementar / Monitorar, Avaliar e Analisar / Entregar, Servir e Suportar.
Alinhar, Planejar e Organizar / Construir, Adquirir e Implementar / Monitorar, Avaliar e Analisar.
Monitorar, Avaliar e Analisar / Entregar, Servir e Suportar / Alinhar, Planejar e Organizar.
Entregar, Servir e Suportar / Alinhar, Planejar e Organizar / Construir, Adquirir e Implementar.
A equipe de Analistas de uma Prefeitura Municipal implementou um novo sistema de gerenciamento eletrônico de documentos para melhorar a eficiência dos processos internos e a transparência no atendimento ao cidadão. Após a implementação, foi identificado que várias unidades administrativas utilizavam padrões diferentes para nomear e arquivar os documentos, dificultando o acesso às informações e ao controle centralizado. Com base no COBIT 2019, a ação alinhada aos princípios de governança e gestão para resolver o problema identificado é
realizar treinamentos sobre a operação do sistema com todos os servidores, destacando os benefícios do novo sistema para aumentar a adesão.
atualizar os contratos com os fornecedores do sistema para incluir cláusulas de suporte técnico mais rigorosas.
estabelecer e implementar políticas e procedimentos padronizados para a classificação, nomeação e arquivamento de documentos, garantindo alinhamento com os objetivos organizacionais.
delegar a cada unidade administrativa a responsabilidade de definir seus próprios padrões de arquivamento, respeitando as especificidades locais.
contratar consultores externos para realizar auditorias periódicas do uso do sistema em cada unidade administrativa.
O COBIT 2019 introduz o conceito de “fatores de design” (design factors), que permitem adaptar o sistema de governança às necessidades específicas da organização, como tolerância a risco e estratégia corporativa.
Certo
Errado