

Seu próximo nível começa aqui
Com a Assinatura Ilimitada, você tem tudo que precisa para sua aprovação.
Com a Assinatura Ilimitada, você combina prática, teoria e método em uma única assinatura com tudo que você precisa para sua aprovação.
O TRF1 está avaliando as melhores práticas para implantação da governança de TI da instituição.
Ao se analisarem os princípios para um sistema de governança do COBIT 2019, verificou-se que um sistema de governança deve:
não apenas focar na função de TI, mas em todo o processamento de informações que a organização coloca em prática para alcançar seus objetivos;
ser adaptado às necessidades de cada colaborador, com a utilização de um conjunto de fatores de desenho como parâmetros para personalizar e priorizar os componentes do sistema de governança;
integrar as atividades de governança e gestão e estruturas de governança e gestão, de forma a torná-las um único elemento;
ser construído a partir de uma série de componentes que podem ser de diferentes tipos e que trabalham isoladamente;
ser inflexível, o que significa que os fatores de desenho, depois de definidos, são inalteráveis.
A implementação eficaz do COBIT (Control Objectives for Information and Related Technology) requer um entendimento profundo dos seus fundamentos e princípios. Tendo em vista uma organização que está iniciando a implementação do COBIT para melhorar seus processos de governança de TI, em relação ao gerenciamento de riscos de TI, é correto afirmar que o COBIT
enfatiza a conformidade regulatória, ignorando a gestão proativa de riscos.
foca exclusivamente na redução de custos operacionais, minimizando a aplicação de controles de segurança.
recomenda que todas as decisões relacionadas à gestão de riscos de TI sejam centralizadas na equipe de segurança da informação.
fornece um framework flexível que permite às organizações adaptarem os controles de segurança de acordo com seus próprios riscos e necessidades.
define um conjunto único de controles de segurança que devem ser aplicados universalmente, independentemente do contexto organizacional.
O COBIT 2019 é um framework de governança corporativa de TI baseado em nove princípios, que são divididos em dois grupos:
Controle de Governança e Plano de Governança.
Sistema de Governança e Framework de Governança.
Fatores de Governança e Riscos de Governança.
Boas Práticas de Governança e Modelo de Governança.
Estratégia de Governança e Garantia de Governança.
Com base nos princípios do COBIT, assinale a opção correta.
Quanto mais modelos de governança forem utilizados de forma separada, melhor será o sucesso da organização.
Governança e gestão são equivalentes e, portanto, formam uma única abordagem.
A governança deve ter abordagem pontual e focada no escopo, a fim de otimizar as melhorias.
Primeiramente, devem ser atendidas as necessidades da alta direção para, em seguida, ser atendidas as demais partes interessadas.
A organização deve ser considerada como um todo, em uma abordagem holística.
O COBIT 5 estabelece cinco princípios, sendo correto que, especificamente, um desses princípios é:
Eliminar a Dependência de Soluções de Ponta.
Ter Equipes Distintas para cada Objetivo da Organização.
Distinguir a governança da gestão.
Ter por Base a Gestão que Vise o Lucro.
Reduzir o Volume de Informações Produzidas pela Organização.
No contexto do COBIT 2019, qual das alternativas abaixo corresponde corretamente a um dos princípios fundamentais do framework, que deve guiar a governança e gestão corporativa da informação e da tecnologia?
Criação de valor ao alinhar TI com as necessidades corporativas.
Alinhamento exclusivo com os objetivos de TI.
Separação rigorosa entre governança e gestão de TI.
Dependência exclusiva de padrões internos da organização.
Foco em Tecnologia da Informação (TI) como centro estratégico.
Analise o texto abaixo:
Satisfazer necessidades das partes interessadas; Cobrir a organização de ponta a ponta; Aplicar um framework integrado e único; Possibilitar uma visão holística; e Separar governança do gerenciamento.
Os princípios listados fazem parte de qual versão do framework Cobit?
Cobit 1
Cobit 2
Cobit 3
Cobit 4
Cobit 5
Qual das alternativas a seguir descreve um princípio do COBIT 5?
Reduzir as probabilidades de insucesso de um projeto.
Permitir uma visão holística.
Focar em poucos serviços, mas atendê-los bem.
Permitir a refatoração de código.
Utilizar o ciclo de qualidade de Deming.
De acordo com o COBIT 4.1, os pilares que sustentam o núcleo da governança de tecnologia da informação (TI) podem ser representados por cinco áreas. Essas áreas incluem
direção tecnológica e definição do plano estratégico.
gerenciamento de risco e gerenciamento de recursos.
agregação de valor e gerenciamento de qualidade.
alinhamento estratégico e gerenciamento de investimento.
garantia da conformidade com requisitos externos e medição de desempenho.
Com relação a conceitos, estrutura e orientações do COBIT (Control Objectives for Information and Related Technology), assinale a opção correta.
O COBIT é embasado nos domínios de planejamento e aquisição, de controle e implementação, de entrega e suporte, e de monitoração. Esses domínios englobam 34 objetivos de controle de alto nível e 318 processos ou objetivos.
Controle é definido como políticas, procedimentos, práticas e estruturas organizacionais planejadas para aumentar a probabilidade de que as premissas de negócio sejam alcançadas e que seja evitada a criação de estruturas indesejáveis ou que se desenvolvam inadequadamente.
O domínio do COBIT denominado monitoração define as questões de auditoria e acompanhamento dos serviços de TI, sob o ponto de vista de validação da eficiência e evolução dos processos em termos de desempenho e automação.
A execução da proposta de valor (value proposition) é feita por meio de uma análise detalhada de benefícios e custos, garantindo que a TI entregue os benefícios prometidos pela alta administração, concentrando-se na otimização de benefícios e provendo valor intrínseco de TI.
O processo que garante a segurança de sistemas é definido pela política de segurança da informação, responsável por traçar o plano tático de informática da empresa, denominado plano diretor de informática.
Entre suas orientações, destaca-se a adequação das equipes com os processos de mudança, a garantia de que as etapas de mudança sejam registradas e que os recursos sejam alocados corretamente. Para isso devem estar claras as responsabilidades, papéis e níveis de aprovação. Também deve haver registros íntegros das mudanças em sistemas, aplicações e infra-estrutura, avaliação das interdependências entre processos e controle do início e fim de cada etapa. São afirmativas pertinentes ao
ITIL
PMI
CMMI
COBIT
BSC
No COBIT as questões operacionais ligadas ao uso da TI para atendimento aos serviços dos clientes, à manutenção e às garantias ligadas a estes serviços, são definidas no Domínio de Processos:
Monitoração.
Planejamento e Organização.
Aquisição e Implementação.
Manutenção e Serviços.
Entrega e Suporte.
No COBIT, o requisito de Segurança é estabelecido pelos critérios de informação Integridade,
Confidencialidade, Conformidade e Disponibilidade.
Confidencialidade, Confiabilidade e Disponibilidade.
Disponibilidade e Conformidade.
Confiabilidade e Conformidade.
Confidencialidade e Disponibilidade
No processo PO9 avaliação e gerenciamento de risco, uma das métricas utilizadas é o percentual de eventos críticos de TI que tenham sido avaliados.
A governança de TI é caracterizada por ter e manter uma estrutura de relações e processos que dirige e controla uma organização, envolvendo mecanismos de tecnologia da informação, de tal forma que propicie à organização atingir seu objetivo estratégico e adicionar valor ao negócio. O COBIT é um framework utilizado para organizar e gerenciar a visão de TI voltada para o negócio.
Para cada processo de TI, o COBIT estabelece um modelo de maturidade com base em níveis, por meio dos quais é mapeada a situação atual da organização e, também, são monitoradas as melhorias dos processos em direção à estratégia da organização.
Governança de TI é somente a implantação de modelos de melhores práticas, tais como COBIT e ITIL, com o único objetivo de garantir o alinhamento estratégico da TI ao negócio, tanto no que diz respeito a aplicações como no que se refere à infraestrutura de serviços de TI.