Questão 2407099

• Banca: Marinha
• Órgão: Quadro Técnico
• Ano: 2014
• Provas: Marinha - 2014 - Quadro Técnico - Primeiro Tenente - Informática
• Disciplina: Governança de TI
• Assuntos: COBIT

No contexto atual do mercado, existem modelos de referência que abordam a Governança de Tecnologia da Informação (TI) de forma holística, destacando-se a norma ISO/IEC 38500 e os modelos criados pela ISACA (INFORMATION SYSTEMS AUDITAND CONTROL ASSOCIATION): CobiT (CONTROL OBJECTIVES FOR INFORMATION AND RELATED TECHNOLOGY), Vai IT e Risk IT. Sendo assim, quanto ao objetivo, é correto afirmar que:

• A. a norma ISO/IEC 38500 fornece uma estrutura de princí­pios para os dirigentes utilizarem na avaliação, no gerenciamento e no monitoramento do uso da tecnologia da informação em suas organizações.
• B. o modelo Vai IT contribui para o sucesso da entrega de produtos e serviços de TI a partir da perspectiva das necessidades do negócio, com um foco mais acentuado no controle que na execução.
• C. o modelo Vai IT integra o gerenciamento de risco de TI com o Sistema de Gerenciamento de Riscos da Organização (ENTERPRISE RISK MANAGEMENT - ERM), toma decisões bem informadas sobre a extensão, tolerância e apetite por riscos da organização.
• D. o modelo CobiT auxilia a gerência para assegurar a obtenção máxima de retorno dos investimentos em TI para suporte ao negócio e prover diretrizes, processos e práticas de apoio para subsidiar a gestão executiva em relação aos investimentos de TI.
• E. o modelo CobiT, no ponto de vista da Governança, complementa o framework Risk TI e também pode ser usado para avaliar o retorno de todo tipo de iniciativas de implementações de processos de TI baseados nas melhores prá­ticas.

Gabarito: X

Comentários

• ISO/IEC 38500: O objetivo desta norma é fornecer uma estrutura de princípios para os dirigentes (incluindo proprietários, membros do conselho de administração, diretores, parceiros, executivos seniores ou similares) utilizarem na avaliação, no gerenciamento e no monitoramento do uso da tecnologia da informação em suas organizações.

  Alternativa: A