Questão 132286

• Banca: CESPE / CEBRASPE
• Órgão: Banco da Amazônia
• Ano: 2010
• Provas: CESPE - 2010 - Banco da Amazônia - Técnico Científico - Tecnologia da Informação - Governança de TI
• Disciplina: Governança de TI
• Assuntos: COBIT

Para o COBIT, governança de TI é o conjunto de processos e
relacionamentos que direcionam e controlam a organização para
que atinja seus objetivos e adicione valor enquanto busca equilibrar
riscos e retorno de TI. Acerca da governança de TI em relação ao
que é preconizado pelo COBIT, julgue os itens a seguir.

São exemplos de critérios de qualidade para manter a confidencialidade trabalhar com informações relevantes e pertinentes aos processos de negócio, entregar essas informações tempestivamente, corretas, consistentes e úteis.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• As características mencionadas na questão fazem parte do critério de Efetividade/Eficácia.
  
  
  Confidencialidade é garantir que a informação seja protegida contra acessos não autorizados.

• CRITÉRIOS DE INFORMAÇÃO

  SEGURANÇA: Integridade, Disponibilidade e Confidencialidade

  ADEQUAÇÃO: Conformidade e Confiabilide

  QUALIDADE: Eficiência e Eficácia

•  O conceito apresentado diz respeito à definição de efetividade do guia oficial do Cobit 4.1:

   

  Efetividade: Lida com informação relevante e pertinente para o processo de negócio, bem como a mesma sendo entregue em tempo, de maneira correta, consistente e utilizável.

• A questão apresenta falta de coesão textual. Penso que quiseram dizer o seguinte:
  
  "São exemplos de critérios de qualidade: manter a confidencialidade, trabalhar com informações relevantes e pertinentes aos processos de negócio, entregar essas informações tempestivamente, corretas, consistentes e úteis."
  
  Nesse sentido, a questão estaria errada, pois confidencialidade não é critério de qualidade.
  
  Critérios de Qualidade:
  1. EFETIVIDADE
  2. EFICIÊNCIA
  
  Cirtérios de Segurança:
  1. CONFIDENCIALIDADE
  2. INTEGRIDADE
  3. DISPONIBILIDADE
  
  Critérios de Adequação:
  1. CONFORMIDADE
  2. CONFIABILIDADE
  
• Os outros critérios da informação, ou requisitos do negócio para a informação são:

   

  ·  Efetividade lida com a informação relevante e pertinente para o processo de negócio bem como a mesma sendo entregue em tempo, de maneira correta, consistente e utilizável.

  ·  Eficiência relaciona-se com a entrega da informação através do melhor (mais produtivo e econômico) uso dos recursos.

  ·  Confidencialidade está relacionada com a proteção de informações confidenciais para evitar a divulgação indevida.    

  ·  Integridade relaciona-se com a fidedignidade e totalidade da informação bem como sua validade de acordo os valores de negócios e expectativas.

  ·  Disponibilidade relaciona-se com a disponibilidade da informação quando exigida pelo processo de negócio hoje e no futuro. Também está ligada à salvaguarda dos recursos necessários e capacidades associadas.

  ·  Conformidade lida com a aderência a leis, regulamentos e obrigações contratuais aos quais os processos de negócios estão sujeitos, isto é, critérios de negócios impostos externamente e políticas internas.

  ·  Confiabilidade relaciona-se com a entrega da informação apropriada para os executivos para administrar a entidade e exercer suas responsabilidades fiduciárias e de governança. 
• Essa questão envolveu 2 critérios, primeiro a INTEGRIDADE, e depois a DISPONIBILIDADE, e de maneira nenhuma trouxe a CONFIDENCIALIDADE.