Questões de Concurso

Analise as seguintes afirmativas sobre os conceitos de governança de TI, com base no framework do COBIT.

I. O conselho de diretoria e o corpo executivo são responsáveis pela governança de TI, o que envolve estruturas e processos que direcionam a organização na direção de alcançar seus objetivos. Para isto, são utilizados os seguintes princípios: “Direção e Controle”, “Responsabilidade”, “Prestação de Contas” e “Atividades”.

II. O modelo de maturidade nível 3 (Definido) está associado a um processo estar padronizado, documentado e comunicado.

III. Para mapear as 17 metas de negócio o COBIT utiliza a metodologia de Balance Score Card, que permite mapear a estratégia de uma organização em objetivos, através de indicadores de desempenho distribuídos em 4 perspectivas: “Aprendizado e Crescimento”, “Processo Interno”, “Cliente”, “Financeira”.

Marque a alternativa CORRETA:

mostrar texto associado esconder texto associado Para medir o desempenho, o COBIT 4 define três níveis de métricas e metas, quais sejam, metas e métricas de TI, de processo e de atividade, bem como os meios de medi-las. As primeiras definem o que o negócio espera de TI, as segundas, o que um processo de TI deve entregar para suportar os seus objetivos, e as terceiras estabelecem o que é necessário acontecer dentro do processo para atingir o desempenho desejado.

mostrar texto associado esconder texto associado Os controles embutidos nas aplicações dos processos são responsabilidade conjunta entre o negócio e a área de TI. A área de aplicação relativa à autenticação de transação e integridade estabelece procedimentos e responsabilidades que garantem que a saída de cada processo seja tratada de maneira autorizada, entregue ao recipiente adequado e protegida durante a transmissão. Além disso, asseguram que a exatidão da saída seja verificada, detectada e corrigida.

mostrar texto associado esconder texto associado Entre os requisitos de controle genéricos, o PC3 Process repeatability, ao garantir que os processos estão ligados às metas de negócio e que são sustentados por métricas, define e comunica objetivos e metas de processos que são específicos, mensuráveis, realistas, orientados a resultados, passíveis de execução e oportunos para a execução eficaz de cada processo de TI.

mostrar texto associado esconder texto associado Diretriz é o conjunto de políticas, procedimentos, práticas e estruturas organizacionais planejadas para prover uma garantia razoável de que os objetivos de negócio serão alcançados e que eventos indesejáveis serão evitados ou detectados e corrigidos.