Questão 1414468

• Banca: FCC
• Órgão: TJ-AP
• Ano: 2014
• Provas: FCC - 2014 - TJ-AP - Analista Judiciário - Área Apoio Especializado - Tecnologia da Informação - Segurança da Informação; FCC - 2014 - TJ-AP - Analista Judiciário - Área Apoio Especializado - Tecnologia da Informação - Administração em Redes de Computadores; FCC - 2014 - TJ-AP - Analista Judiciário - Área Apoio Especializado - Tecnologia da Informação - Telecomunicações
• Disciplina: Governança de TI
• Assuntos: COBIT; COBIT v. 4.1

Uma equipe de Segurança da Informação está realizando o processo avaliar e gerenciar os riscos, definido pelo COBIT 4.1, observando aquilo que pode comprometer a proteção dos ativos de TI. Esse processo está relacionado com o domínio da governança:

• A. adquirir e implementar.
• B. monitorar e avaliar.
• C. entregar e suportar.
• D. planejar e organizar.
• E. alinhar e comprometer.

Gabarito: D

Comentários

• O avaliador tenta confundir Gerenciar Segurança, que é Entrega e Suporte, com Gerenciar Riscos encontrada no Planejamento e Organização

• III - A instituição deverá focar no processo “Avaliar e gerenciar riscos de TI”, que é um processo vinculado ao domínio Monitorar e Avaliar (ME), de forma que as Iniciativas de governança de TI incluam a adoção de metodologias de controles e boas práticas que ajudem a monitorar erros.

  ERRADA

  
  

  
  

  joga no youtube: decorar processos cobit

• Colega André, tanto Gerenciar Segurança, quanto Gerenciar Riscos se encontram no grupo Alinhar, Planejar e Organizar - Isso no Cobit 5. Acredito que seja igual no 4, não?

• A questão faz referência ao PO9 - Avaliar e Gerenciar os Riscos de TI (Todos os processos abaixo pertencem ao domínio Planejar e Organizar!
  PO1 Definir um Plano Estratégico de TI 6 OCs
  PO2 Definir a Arquitetura de Informação 4 OCs
  PO3 Determinar o Direcionamento Tecnológico 5 OCs
  PO4 Definir os Processos, Organização e Relacionamentos de TI 15 OCs
  PO5 Gerenciar o Investimento em TI 5 OCs
  PO6 Comunicar as Diretrizes e Expectativas da Diretoria 5 OCs
  PO7 Gerenciar os Recursos Humanos de TI 8 OCs
  PO8 Gerenciar a Qualidade 6 OCs
  PO9 Avaliar e Gerenciar os Riscos de TI 6 OCs
  PO10 Gerenciar Projetos 14 OCs
  Vamos em frente!