Questão 2661547

• Banca: UFMG
• Órgão: UFMG
• Ano: 2018
• Provas: UFMG - 2018 - UFMG - Analista de Tecnologia da Informação - Requisitos e Processos
• Disciplina: Governança de TI
• Assuntos: Planejamento e Gestão de Sistemas de TI

A Governança de TI (Tecnologia da Informação) compreende vários mecanismos e componentes que podem ser agrupados em quatro grandes domínios ou etapas, que podem ser chamadas de Ciclo da Governança de TI. Com relação a essas etapas, é INCORRETO afirmar que

• A. um dos domínios refere-se à estrutura organizacional e funcional de TI, aos processos de gestão e operação dos produtos e serviços de TI, alinhados com as necessidades estratégicas e operacionais da empresa.
• B. um dos domínios refere-se ao planejamento estratégico da tecnologia da informação, que deve levar em consideração os requisitos de conformidade (compliance, em inglês) externos, tais como o Sarbanes-Oxley Act e o Acordo da Basileia.
• C. um dos domínios refere-se às responsabilidades pelas decisões relativas à TI, à definição dos mecanismos de decisão da empresa, à obtenção do envolvimento dos tomadores de decisão chaves na organização, assim como a definição de prioridades de projetos e serviços no contexto de um portfólio de TI.
• D. um dos domínios refere-se à segurança da informação, que impacta a integridade do negócio, devendo envolver todos os níveis da organização na questão da gestão da TI e, em especial, na gestão da segurança da informação.

Gabarito: D

Comentários

• - Alinhamento Estratégico e compliance: refere-se ao planejamento estratégico de TI (PETI): leva em consideração o planejamento estratégico corporativo, para promover o alinhamento, além dos requisitos de compliance externos, como o Sarbanes-Oxley.

  - Decisão, compromisso, priorização e alocação de recursos: refere-se às responsabilidades pelas decisões relativas à TI, tais como arquitetura, infra-estrutura, investimentos e necessidades de aplicações (propostas no modelo matricial de Weill e Ross), assim como a definição dos mecanismos de decisão, isto é, quem deve tomar as decisões referentes a TI.

  - Estrutura, processos, operações e gestão: refere-se à estrutura organizacional e funcional de TI, aos processos de gestão e operação dos produtos e serviços de TI, alinhados com as necessidades do negócio.

  - Medição do desempenho: refere-se à determinação, coleta e geração de indicadores de resultados dos processos e serviços de TI e sua contribuição para o negócio. Modelos como o BSC (Balanced Scorecard) são utilizados para quantificar estes resultados.

• Para enriquecer...

   

  A lei Sarbanes-Oxley, apelidada de Sarbox ou ainda de SOX, visa garantir a criação de mecanismos de auditoria e segurança confiáveis nas empresas, incluindo ainda regras para a criação de comitês encarregados de supervisionar suas atividades e operações, de modo a mitigar riscos aos negócios, evitar a ocorrência de fraudes ou assegurar que haja meios de identificá-las quando ocorrem, garantindo a transparência na gestão das empresas.