Questão 151000

• Banca: CESGRANRIO
• Órgão: Petrobras
• Ano: 2008
• Provas: CESGRANRIO - 2008 - BR Distribuidora - Analista de Sistemas Júnior - Engenharia de Software
• Disciplina: Governança de TI
• Assuntos: COBIT; COBIT v. 4.0

O COBIT 4.0 apresenta 34 processos de TI divididos por 4 áreas ou domínios. Cada processo possui um objetivo ou requisito de controle de alto nível e objetivos detalhados. Além disso, há objetivos de controle genéricos que os processos devem observar, que são identificados como PCn, de "process control number". NÃO corresponde a um dos objetivos de controle genéricos do COBIT 4.0:

• A. atribuir um proprietário a cada processo, de forma que a responsabilidade seja clara.
  
• B. definir cada processo de forma que seja repetível.
  
• C. estabelecer metas e objetivos claros para cada processo para uma execução eficaz.
  
• D. medir a performance de cada processo em relação às suas metas.
  
• E. estabelecer níveis de acordo de serviço (SLA) onde cabível para cada processo.

Gabarito: E

Comentários

•  Os requisitos de controle genérico são:

  1. Definição e Divulgação de Metas e Objetivos Específicos para cada processo;
  2. Estebelecimento de um Proprietários para cada Processo;
  3. Repetição
  4. Papeis e Responsabilidades definidos sem ambuiguidade
  5. Definição e Divulgação das Politicas, Procedimentos e planos;
  6. Desempenho do Processo medido em Relação às respectivas Metas

  Texto Retirado do livro Implantando a Governança de TI.

• PC1 Process Owner
  Cada processo deve ter um responsável
  PC2 Repeatability
  Os processos devem ser executados de forma consistente
  PC3 Goals and Objectives
  Os processos devem ter objetivos e metas claras
  PC4 Roles and Responsibilities
  A responsabilidade pela execução das atividades dos processos deve ser atribuída a papéis específicos
  PC5 Process Performance
  Os processos devem ter seu desempenho medido
  PC6 Policy, Plans and Procedures
  Políticas, planos e procedimentos associados aos processos devem ser documentados, revisados, mantidos atualizados e comunicados para os envolvidos.

• Acertei no chute. SLA!?!? Coisa de ITIL!!!