Questão 2669899

• Banca: FCC
• Órgão: TRT - 6ª Região (PE)
• Ano: 2018
• Provas: FCC - 2018 - TRT - 6ª Região (PE) - Analista Judiciário - Tecnologia da Informação
• Disciplina: Governança de TI
• Assuntos: COBIT; COBIT v. 5.0

Em termos de governança, gestão e controle, o CobiT 5 cobre todo o conjunto de atividades de TI, concentrando-se mais em “o que” deve ser atingido do que em “como” atingir. Assim, o Cobit pode ser utilizado em uma organização

• A. somente no nível mais alto da gestão e governança que permite uma visão corporativa que trate, por exemplo, questões legais e/ou de compliance.
• B. para avaliar os riscos operacionais de TI, observando-se os habilitadores sempre de forma isolada, para analisar se há discrepâncias em relação às boas práticas e para avaliar a probabilidade de ocorrência e a severidade do impacto dos riscos no negócio.
• C. para implementar a governança de uma única vez com práticas relativas às áreas de processos, sendo mapeados para os habilitadores do modelo de forma a criar uma estrutura específica de governança que não utilize padrões já existentes.
• D. como um checklist para avaliar os pontos fortes e os pontos fracos de todos os habilitadores de TI, servindo como subsídio para a proposição de ações de melhoria, visando uma estruturação eficaz da governança e do gerenciamento.
• E. para montar uma estratégia baseada na sua história em termos de governança de TI, utilizando como parâmetros de comparação dados históricos de outras empresas e estabelecendo as mesmas metas de crescimento e melhoria contínua dessas empresas.

Gabarito: D

Comentários

• Oportunidades de Aplicação do COBIT 5

  A grande abrangência do modelo e o alto grau de padronização permitem:

  • A sua utilização como um checklist para avaliar os pontos fortes e os pontos fracos de todos os habilitadores de TI;

   

  Serve como subsídio para a proposição de ações de melhoria:

  • Visando uma estruturação eficaz da governança e do gerenciamento (tanto na forma de auto-avaliações quanto na de avaliações externas).

   

   

  Letra D

  https://pt.scribd.com/doc/248057497/Aula-5-COBIT-5-Implementacao

•  a) somente no nível mais alto da gestão e governança ? que permite uma visão corporativa que trate, por exemplo, questões legais e/ou de compliance.  ERRADO

   b) para avaliar os riscos operacionais de TI, observando-se os habilitadores sempre de forma isolada, ? para analisar se há discrepâncias em relação às boas práticas e para avaliar a probabilidade de ocorrência e a severidade do impacto dos riscos no negócio.  ERRADO

   c) para implementar a governança de uma única vez ?com práticas relativas às áreas de processos, sendo mapeados para os habilitadores do modelo de forma a criar uma estrutura específica de governança que não utilize padrões já existentes. 

   d) como um checklist para avaliar os pontos fortes e os pontos fracos de todos os habilitadores de TI, servindo como subsídio para a proposição de ações de melhoria, visando uma estruturação eficaz da governança e do gerenciamento. CORRETO

   e) para montar uma estratégia baseada na sua história em termos de governança de TI, utilizando como parâmetros de comparação dados históricos de outras empresas e estabelecendo as mesmas metas de crescimento e melhoria contínua dessas empresas.? ERRADO

• Vamos analisar cada uma das alternativas:

  a) Incorreto: o COBIT pode ser aplicado em todos os níveis da organização.

  b) Incorreto: os habilitadores não devem ser observados de forma isolada.

  c) Incorreto: a governança não é implementada de uma única vez, mas através da melhoria contínua.

  d) Correto: como um checklist para avaliar os pontos fortes e os pontos fracos de todos os habilitadores de TI, servindo como subsídio para a proposição de ações de melhoria, visando uma estruturação eficaz da governança e do gerenciamento.

  e) Incorreto: cada organização possui seus objetivos e metas.