Questões de Concurso sobre COBIT 5

A gerência de riscos envolve tanto a análise qualitativa do risco, que visa priorizar o risco, quanto a análise quantitativa, que visa analisar o efeito do risco. Ambas as análises são contempladas nos processos do PMBOK. O COBIT também considera a gerência de riscos, especificamente no processo Avaliar o Risco e Gerenciar o Risco do domínio Planejar e Organizar; no COBIT, a gerência de riscos é, ainda, um dos pilares fundamentais da governança de TI.

Dentre alguns dos KGIs e KPIs sugeridos pelo COBIT, o KPI “número de horas em treinamento em gestão de projetos” deve ser monitorado para atingir o KGI:

O COBIT é definido como um modelo, em vez de uma ferramenta de suporte, visto que, a partir dessa visão, os gerentes podem suprir deficiências referentes a requisitos de controle, questões técnicas e riscos de negócios.

O domínio Adquirir e Implementar do COBIT compreende tanto a aquisição quanto o desenvolvimento de software. O PMBOK também aborda aquisição para o projeto em processos como Planejar Compras e Aquisições, Seleção de Fornecedores e Encerramento do Contrato.

A necessidade de uma nova aplicação ou função, requer uma análise prévia à aquisição ou ao desenvolvimento, para assegurar que os requisitos de negócio sejam atendidos por meio de uma abordagem eficaz e eficiente. No Cobit 4.1, o processo que contempla a definição das necessidades, as fontes alternativas, a revisão de viabilidade econômica e tecnológica, a execução das análises de risco e de custo-benefício e a obtenção de uma decisão final por desenvolver ou comprar, é

O foco do ITIL é o gerenciamento de serviços, o do COBIT, o negócio, do que se conclui que aspectos relacionados à gerência financeira e de investimentos de TI são tratados pelo COBIT, mas não pelo ITIL.

O monitoramento e a avaliação do desempenho da área de TI referente ao processo ME1 do COBIT 4.1 alcançam seus objetivos por meio de duas atividades principais: o agrupamento e a tradução de relatórios de desempenho dos processos dos diversos domínios do COBIT em relatórios gerenciais; e a verificação de desempenho frente a metas previamente acordadas, seguida de iniciação de ações de ajuste necessárias.

O gerente de determinada organização foi incumbido de definir nível de serviços (SLA) relacionados à tecnologia da informação (TI) nessa organização, com base no ITIL e no COBIT. Nessa situação, por se tratar de serviço, deve o gerente utilizar o ITIL como única referência, visto que o COBIT não trata de SLA, abordando níveis de serviço apenas da perspectiva de auditoria e alinhamento desses níveis à estratégia do negócio.

Um gestor de TI que deseje monitorar e avaliar os controles internos, a fim de assegurar a conformidade dos processos com as leis e os regulamentos de TI, deve pautar-se especialmente pelo COBIT, visto que, no ITIL, não são abordados gerenciamentos relacionados a avaliação e monitoração de controles internos.

O COBIT suporta a governança de TI provendo uma metodologia para assegurar que a área de TI esteja alinhada com os negócios, habilite o negócio e maximize os benefícios, use os recursos de TI com responsabilidade e os riscos de TI apropriadamente.

Entre os quatro tipos de recursos de TI definidos no modelo COBIT NÃO se encontra o recurso

Coerentemente com o que orienta o COBIT, a empresa deve atribuir à área de TI a responsabilidade pela definição dos requisitos funcionais e dos requisitos de controle.

Para se avaliar se a força de trabalho está habilitada a utilizar os sistemas de TI de maneira segura, deve-se empregar o domínio Monitorar e Avaliar, do Cobit, que trata mais diretamente dessa questão.

O COBIT define as atividades de TI em um modelo de processos genéricos com quatro domínios: planejar e gerenciar; definir e implementar; entregar e suportar; e monitorar e fiscalizar.

Em qual domínio de processos Cobit se encontra o processo de Gerenciar Mudanças?

O princípio básico do modelo CobiT estabelece que os

KIK são gerenciados pelos KIKI para atingir os IKIKI que

respondem aos KIVK

As lacunas I, II, III e IV são preenchidas correta e

No COBIT, há um processo cuja finalidade é realizar a comunicação de objetivos e direcionamentos gerenciais. No ITIL, também há gerenciamento de comunicação, especificamente na Transição de Serviços.

Para o gerenciamento do processo denominado Identificar Soluções Automatizadas, determina-se uma métrica capaz de auferir o percentual de usuários satisfeitos com as funcionalidades entregues.

A transparência dos custos, do valor e dos riscos é identificada como uma das mais importantes metas para a governança de TI. No CobiT, embora outras áreas contribuam, a transparência é primariamente atingida pela área de foco na governança de TI denominada:

Diferentemente do ITIL, que não prevê gerência para tratar diretamente da arquitetura da informação, no COBIT há um processo que visa estabelecer um modelo de dados de negócio, no qual se incluem esquemas de classificação de dados, com o objetivo de asseverar consistência e integridade e consistência dos dados.