Questões de Concurso sobre COBIT 5

O COBIT define as atividades de TI em um modelo de processos genéricos com quatro domínios. Esses domínios mapeiam as tradicionais áreas de responsabilidade de TI de planejamento, construção, processamento e monitoramento. Os domínios do COBIT são:

O processo Descrição Preliminar do Escopo, pertencente à área de conhecimento do PMBOK denominada Gerenciamento do Escopo do Projeto, está parcialmente incluso entre os objetivos do processo PO10 – Gerenciar Projeto do COBIT.

Os benefícios de implementar o CobiT como um modelo de governança de tecnologia da informação (TI) em uma repartição pública incluem

NÃO se trata de um processo de TI pertencente ao domínio Adquirir e Implementar do COBIT:

A disponibilidade refere-se à entrega da informação por meio do melhor ou mais produtivo e econômico uso dos recursos.

O desenvolvimento e a imposição da arquitetura da informação são completamente sustentados por métodos e técnicas formais. A responsabilização pelo desempenho dos processos de desenvolvimento da arquitetura é imposta, e o sucesso da arquitetura de informação é medido. Na definição da arquitetura da informação(PO2) do Cobit V4.1, trata-se do nível de maturidade

Os objetivos de controle proporcionam um conjunto de requisitos de alto nível a serem considerados pelos executivos para o controle efetivo de cada processo de TI.

No COBIT, há processos que lidam com a avaliação e o gerenciamento de riscos, inseridos no domínio Planejamento e Organização, ao passo que, no ITIL, não há processos referentes a tais aspectos.

Uma instituição pública está desenvolvendo sua nova folha de pagamento. A migração do sistema legado é complexa e cheia de potenciais problemas, aparentemente, imprevisíveis. Na reunião de governança do projeto, que envolveu equipe técnica, gerencial, de negócio e fornecedores, estavam todos preocupados em garantir a entrega do sistema. Para tanto, foi discutida a importância de gerenciar, de forma mais transparente, os riscos do projeto. Os gestores entenderam, então, que o modelo Cobit seria utilizado como referência metodológica para estratégia de TI. A respeito da utilização das melhores práticas do Cobit neste caso, considere as afirmativas abaixo.

I - Como o sistema da nova folha de pagamento já está na fase de implantação, a governança necessária não precisará envolver a alta direção, somente a equipe de suporte, conforme os domínios Adquirir e Implementar (AI), e Entregar e Suportar (DS).

II - A instituição deverá criar um plano estratégico que defi na, em cooperação com as partes interessadas relevantes, como a TI contribuirá com os objetivos estratégicos da organização e quais os custos e riscos relacionados, conforme domínio Planejar e Organizar (PO).

III - A instituição deverá focar no processo “Avaliar e gerenciar riscos de TI”, que é um processo vinculado ao domínio Monitorar e Avaliar (ME), de forma que as Iniciativas de governança de TI incluam a adoção de metodologias de controles e boas práticas que ajudem a monitorar erros.

Está correto APENAS o que se afi rma em

O modelo COBIT é embasado nos seguintes princípios: prover a informação de que a organização precisa para atingir os seus objetivos, identificar as necessidades de investimento e gerenciar e controlar os recursos de TI. Esses três princípios utilizam um conjunto estruturado de processos para prover os serviços que disponibilizam as informações necessárias para a organização.

O COBIT propicia um modelo de gestão embasado em objetivos de controle, enquanto os indicadores-chaves de meta (ou KGI) estão estritamente relacionados às medições que auxiliam a gerência a determinar quando um processo de TI está atingindo os requisitos do produto.

Com base no COBIT, uma empresa de desenvolvimento criou um conjunto de sistemas integrados, de acordo com o levantamento das necessidades das áreas de negócios de uma determinada Instituição. Acompanhando esse trabalho, o gerente de projetos dessa instituição identificou exclusões de passos nos domínios de aquisição e implementação e de entrega e suporte. Esse fato provocou uma reunião do grupo de trabalho envolvido no projeto, que determinou os seguintes objetivos principais:

• Assegurar a satisfação dos usuários finais com as ofertas e níveis de serviço.

• Assegurar o uso apropriado e a performance de aplicativos e tecnologia.

• Reduzir os defeitos e retrabalhos na entrega de serviços e soluções.

• Assegurar o mínimo impacto para os negócios no caso de uma parada ou mudança nos serviços de TI.

Quais processos de COBIT devem receber esforço prioritário, considerando a motivação da reunião e os objetivos nela determinados para o grupo de trabalho?

Acerca dos processos Control Objectives for Information and Related Technology (COBIT), analise as proposições a seguir.

1) Em sua primeira versão de 1996, o COBIT apresentou um conjunto de objetivos de controle para as aplicações de negócio, normas e guias associadas à gestão.

2) O COBIT é um guia dirigido para a gestão de TI, desenvolvido pelo ISACA (Information Systems Audit and Control Foundation) e mantido pelo ITGI (Information Technology Governance Institute ) desde a sua terceira versão, editada em 2000.

3) O COBIT provê melhores práticas, que representam o consenso de especialistas, através de um framework estruturado em quatro domínios: (1) Planejamento e Organização; (2) Aquisição e Implementação; (3) Entrega e Suporte; e (4) Avaliação e Monitoramento.

4) O COBIT é baseado em mais de 40 padrões, frameworks, metodologias e manuais de boas práticas reconhecidos e utilizados internacionalmente, tais como ITIL, ISO/IEC 27001, CMMI e PMBOK.

Estão corretas, apenas:

No COBIT (versão 4.1), questões gerenciais, tais como,

O gerenciamento de problemas é descrito, no ITIL, na Operação de Serviços, inexistindo processo similar a esse no COBIT.

O COBIT suporta por meio de metodologia uma área de foco na governança de TI, entre outras, denominada

A implementação do COBIT como modelo de governança de TI tem sido aceita por órgãos reguladores e por terceiros.

A gestão da central de serviços e o gerenciamento de incidentes são aspectos tratados na governança de TI. Ambos são processos do COBIT, especificamente do domínio Entrega e Suporte; no PMBOK, eles integram a área de conhecimento Gerenciamento de Integração do projeto.

Adquirir e manter software aplicativo é um processo do COBIT descrito no domínio Aquisição e Implementação. Por se tratar de processo operacional, não é contemplado nos processos do PMBOK.