Questão 119272

• Banca: FCC
• Órgão: TRF - 4ª REGIÃO
• Ano: 2010
• Provas: FCC - 2010 - TRF - 4ª REGIÃO - Analista Judiciário - Tecnologia da Informação
• Disciplina: Governança de TI
• Assuntos: COBIT

O COBIT decompõe TI em 4 domínios: Plan and Organise, Acquire and Implement, Deliver and Support e Monitor and Evaluate. Com relação ao domínio Monitor and Evaluate, uma pergunta que pode ser feita na autoavaliação da corporação é:

• A. Os serviços de TI estão sendo entregues conforme os acordos do nível de serviço?
  
• B. Os objetivos e metas de TI são claros e foram entendidos pela corporação?
  
• C. As estratégias de TI e do negócio estão alinhadas?
  
• D. Os sistemas funcionam corretamente após a implementação?
  
• E. São realizadas auditorias para garantir que as áreas críticas estão operando conforme o esperado?

Gabarito: E

Comentários

• a) Os serviços de TI estão sendo entregues conforme os acordos do nível de serviço? - DS
  b) Os objetivos e metas de TI são claros e foram entendidos pela corporação? - PO
  c) As estratégias de TI e do negócio estão alinhadas? - PO
  d) Os sistemas funcionam corretamente após a implementação? - AI
  e) São realizadas auditorias para garantir que as áreas críticas estão operando conforme o esperado? - ME

   

• PLANEJAR E ORGANIZAR (PO)

  Este domínio cobre a estratégia e as táticas, preocupando-se com a identificação da maneira em que TI pode melhor contribuir para atingir os objetivos de negócios. O sucesso da visão estratégica precisa ser planejado, comunicado e gerenciado por diferentes pers- pectivas. Uma apropriada organização bem como uma adequada infraestrutura tecnológica devem ser colocadas em funcionamento. Este domínio tipicamente ajuda a responder as seguintes questões gerenciais:

  · As estratégias de TI e de negócios estão alinhadas?

  · A empresa está obtendo um ótimo uso dos seus recursos?

  · Todos na organização entendem os objetivos de TI?

  · Os riscos de TI são entendidos e estão sendo gerenciados?

  · A qualidade dos sistemas de TI é adequada às necessidades de negócios?

   

  
  

  ADQUIRIR E IMPLEMENTAR (AI)

  Para executar a estratégia de TI, as soluções de TI precisam ser identificadas, desenvolvidas ou adquiridas, implementas e inte- gradas ao processo de negócios. Além disso, alterações e manutenções nos sistemas existentes são cobertas por esse domínio para assegurar que as soluções continuem a atender aos objetivos de negócios. Este domínio tipicamente trata das seguintes questões de gerenciamento:

  · Os novos projetos fornecerão soluções que atendam às necessidades de negócios? · Os novos projetos serão entregues no tempo e orçamento previstos?

  · Os novos sistemas ocorreram apropriadamente quando implementado?

  · As alterações ocorrerão sem afetar as operações de negócios atuais?

   
• ENTREGAR E SUPORTAR (DS)

  Este domínio trata da entrega dos serviços solicitados, o que inclui entrega de serviço, gerenciamento da segurança e continuidade, serviços de suporte para os usuários e o gerenciamento de dados e recursos operacionais. Trata geralmente das seguintes questões de gerenciamento:

  · Os serviços de TI estão sendo entregues de acordo com as prioridades de negócios?

  · Os custos de TI estão otimizados?

  · A força de trabalho está habilitada para utilizar os sistemas de TI de maneira produtiva e segura?

  · Os aspectos de confidencialidade, integridade e disponibilidade estão sendo contemplados para garantir a segurança da informação?

   

  MONITORAR E AVALIAR (ME)

  Todos os processos de TI precisam ser regularmente avaliados com o passar do tempo para assegurar a qualidade e a aderência aos requisitos de controle. Este domínio aborda o gerenciamento de performance, o monitoramento do controle interno, a aderência regulatória e a governança. Trata geralmente das seguintes questões de gerenciamento:

  · A performance de TI é mensurada para detectar problemas antes que seja muito tarde?

  · O gerenciamento assegura que os controles internos sejam efetivos e eficientes?

  · O desempenho da TI pode ser associado aos objetivos de negócio?

  · Existem controles adequados para garantir confidencialidade, integridade e disponibilidade das informações?