Complementando
Segundo Cobit 4.1, p.9, "As 5 áreas-foco da governança de TI, na visão do Cobit são:"
Alinhamento estratégico: foca em garantir a ligação entre os planos de negócios e de TI, definindo, mantendo
e validando a proposta de valor de TI, alinhando as operações de TI com as operações da organização.
Entrega de valor (AGREGAÇÃO DE VALOR): é a execução da proposta de valor de IT através do ciclo de entrega, garantindo que TI
entrega os prometidos benefícios previstos na estratégia da organização, concentrado-se em otimizar custos
e provendo o valor intrínseco de TI.
Gestão de recursos: refere-se à melhor utilização possível dos investimentos e o apropriado gerenciamento
dos recursos críticos de TI: aplicativos, informações, infraestrutura e pessoas. Questões relevantes referemse
à otimização do conhecimento e infraestrutura.
Gestão de risco: requer a preocupação com riscos pelos funcionários mais experientes da corporação,
um entendimento claro do apetite de risco da empresa e dos requerimentos de conformidade, transparência
sobre os riscos significantes para a organização e inserção do gerenciamento de riscos nas
atividades da companhia.
Mensuração de desempenho: acompanha e monitora a implementação da estratégia, término do projeto, uso dos
recursos, processo de performance e entrega dos serviços, usando, por exemplo, “balanced scorecards” que traduzem
as estratégia em ações para atingir os objetivos, medidos através de processos contábeis convencionais.
Fonte: Cobit 4.1
Concordo com Tiago Passos.
Provavelmente essa interpretação (garantir x colaborar) tenha sido utilizada diferentemente pela mesma CESPE em outros exames.
É muito comum, em questões relacionadas a segurança da informação, encontrarmos afirmação de que a utilização de determinada ferramenta garante a segurança. Sabemos que essa garantia não existe.
Para essa questão daqui, eu trocaria "garante" por "colabora", "assessora" ou "contribui para que".