Questão 239641

• Banca: CESPE / CEBRASPE
• Órgão: ABIN
• Ano: 2010
• Provas: CESPE - 2010 - ABIN - Oficial Técnico de Inteligência - Área de Desenvolvimento e Manutenção de Sistemas
• Disciplina: Governança de TI
• Assuntos: COBIT; COBIT v. 4.1

No que se refere a governança de tecnologia da informação (TI),
COBIT, ITIL e PMBOK, julgue os itens de 83 a 90.

O grau de governança de uma organização pode ser avaliado, entre outras formas, por meio de níveis de maturidade dos processos de TI. O COBIT 4.1 sugere seis níveis, sendo o nível 3 caracterizado pela existência de métricas de desempenho das atividades pertinentes para monitorar e avaliar o processo em seus mínimos detalhes.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• O modelo de maturidade do CobiT contempla 5 níveis: Inicial, Repetitível, Definido, Gerenciado e Otimizado, baseado nos níveis de maturidade do CMMI[7]. Estes níveis estão associados a cada processo de TI e não ao conjunto da organização, no entanto o modelo permite avaliação, acompanhamento e comparação com outras organizações. O modelo exibe uma medida relativa sobre o estado atual da organização, bem como os meios de decidir para onde a organização deve seguir.

  Fonte: http://italolopes.wordpress.com/2009/04/10/cobit-41-control-objectives-for-information-and-related-technology/

• CobiT cobre quatro domínios, os quais possuem 34 processos (2 objetivos de controle para cada domínio):

  • Planejar e Organizar (Nível 1)
  • Adquirir e Implementar (Nível 2)
  • Entregar e Dar Suporte (Nível 3)
  • Monitorar e Avaliar (Nível 4)

• O colega abaixo está equivocado, o Cobit realmente contempla 6 níveis de maturidade:

  0 - Inexistente

  1 - Inicial/ Ad hoc

  2 - Repetível

  3 - Definido

  4 - Gerenciado e mensurável

  5 - Otimizado

  O erro da questão está no fato de atribuir ao nível 3 uma descrição que se encaixaria no nível 4. O nível 3 se restringe a existência de um processo definido, e não necessariamente com existência de métricas. 

• A questão apresenta dois erros:
   
  - O primeiro é dizer que o grau de governança da organização pode ser avaliado pelo CobiT. Na verdade, as escalas de maturidade do CobiT são interpretadas de acordo com a natureza dos processos de gerenciamento de TI. Os níveis de maturidade são designados como perfis de processos de TI e não como perfil do grau de governança de uma organização. Por isso, em uma mesma organização cada processo pode ter diferentes níveis de maturidade (segundo o CobiT).
  
  - O outro erro é quanto a descrição do nível 3 de maturidade. O nível 3 caracteriza-se por procedimentos padronizados e documentados. Nele as métricas ainda não são aplicadas. Por isso, segundo o CobiT, "possivelmente desvios não serão detectados".
• Prezados,
  
  Segundo o CobiT 4.1 , o nível de maturidade 3 é caracterizado pelo processo definido , onde procedimentos foram padronizados, documentados e comunicados através de treinamento. É mandatorio que esses processos sejam seguidos, no entanto, possivelmente desvios não serão detectados. Os procedimentos não são sofisticados mas existe a formalização das praticas existntes.
  
  Portanto a questão está errada.