Questão 1867594

• Banca: CESPE / CEBRASPE
• Órgão: TRT - 8ª Região (PA e AP)
• Ano: 2016
• Provas: CESPE - 2016 - TRT - 8ª Região (PA e AP) - Técnico Judiciário - Tecnologia da Informação
• Disciplina: Governança de TI
• Assuntos: Norma NBR ISO/IEC 38500:2009

De acordo com a ISO/IEC 38500:2008, a administração deve avaliar os meios propostos pelos gerentes para assegurar que a tecnologia da informação (TI) suportará os processos e negócios com a adequada capacidade, e avaliar os riscos para a manutenção da integridade da informação e a proteção dos ativos de TI, incluídos os de propriedade intelectual. Essa afirmação define o princípio

• A. da responsabilidade.
• B. do desempenho.
• C. da aquisição.
• D. da estratégia.
• E. da conformidade.

Gabarito: B

Comentários

• Através do Guia Oficial do Cobit 5 pag 61 é possível responder a questão, claro que é sugerido ler a norma 38500.

  COBIT 5 e ISO/IEC 38500 pg 61

  Princípios do ISO/IEC 38500 :

  
  

  4º Princípio - Desempenho:

  A medição efetiva do desempenho depende de dois aspectos principais: a definição clara das metas de desempenho e o
  estabelecimento de Indicadores efetivas para monitorar o atingimento dos objetivos. Um processo de medição de
  desempenho também é necessário para assegurar que o desempenho seja monitorado de forma consistente e confiável.
  

• Questão muito boa, como fala em propriedade intelectual, pensei logo em conformidade, so que não.

  Na página 13 da norma ABNT NBR ISO/IEC 38500 encontra-se a resposta:

  3.5 Princípio 4: Desempenho

  Convém que os dirigentes avaliem os riscos à integridade da Informação e à proteção dos ativos de TI, incluindo a propriedade intelectual e a base de conhecimento da organização.