Questões de Concurso

o modelo CobiT é baseado nos princípios: prover a informação de que a organização precisa para atingir os seus objetivos, as necessidades para investir, gerenciar e controlar os recursos de TI usando um conjunto estruturado de processos para prover os serviços que disponibilizam as informações necessárias para a organização.

os recursos de TI identificados no CobiT são: Sistemas, Infraestrutura, Controles e Pessoas.

o CobiT define as atividades de TI em um modelo de processos genéricos com 4 domínios. Esses domínios são: Planejar e Controlar, Organizar e Implementar, Entregar e Monitorar, Testar e Avaliar.

o modelo CobiT fornece um modelo de referência e uma linguagem específica para cada departamento da organização de forma que cada gerente e cada funcionário possam visualizar e gerenciar as suas atividades específicas de forma alinhada à TI. O gerenciamento e o controle da infraestrutura de TI estão presentes em toda a metodologia CobiT e ajudam a assegurar o alinhamento com os requisitos de negócios.

a orientação para processos é o principal tema do CobiT, o qual foi desenvolvido para ser utilizado por provedores de serviços de TI, usuários e gerentes, mas também, e mais importante, para fornecer um guia de controles para a alta administração gerenciar o ROI e os investimentos de TI de seus negócios.

o CobiT é baseado na análise e na harmonização dos padrões e boas práticas de TI existentes, adequando-se aos princípios de governança geralmente aceitos. Ele está posicionado em alto nível, direcionado por requisitos de negócios, abrange todas as atividades de TI e concentra-se em como atingir uma efetiva governança, gerenciamento e controle e não no que deveria ser obtido.

o CobiT age como um modelo único que reúne todas as boas práticas de governança de TI e influencia a alta direção, gerências de negócios e de TI, profissionais de governança, avaliação e segurança e profissionais de auditoria de TI. É desenhado para ser independente de outros padrões.

para atingir o alinhamento das boas práticas com os requisitos de negócios é recomendável que o CobiT seja utilizado em um alto nível, provendo uma metodologia de controle geral com base em um modelo de processos de TI que deve servir para toda a empresa. Práticas e padrões cobrindo áreas específicas podem ser mapeados com o CobiT, provendo, assim, um material de orientação.

os padrões e boas práticas do CobiT só funcionam quando aplicados como uma política rígida de regras e princípios para produzir procedimentos genéricos. Para evitar que as práticas fiquem só no papel, a gerência e os funcionários devem entender o que fazer, como fazer e porque isso é importante.

a implementação de boas práticas provindas de diferentes modelos sempre gera conflitos com a governança e o ambiente de controle da organização, devido às dificuldades de integração com outros métodos e práticas utilizadas. Assim, o CobiT provê uma solução que integra todos os padrões, gerando a efetividade desejada e dispensando a utilização de outros modelos.

I - Adquirir e Implementar

II - Entregar e Suportar

III - Monitorar e Avaliar

I - Processo

II - Comparação

III - Padrões e Normas

I - Controles de negócios

II - Requisitos funcionais

III - Requisitos de controle

I - Missão e objetivos de TI

II - ROI e eficiência dos custos

III - Risco e conformidade

I - Repetível, porém intuitivo

II - Processo definido

III - Gerenciado e mensurável