Questão 5413351

• Banca: FGV
• Órgão: TCE-AM
• Ano: 2021
• Provas: FGV - 2021 - TCE-AM - Auditor Técnico de Controle Externo - Tecnologia da Informação - 2ª dia
• Disciplina: Governança de TI
• Assuntos: Norma NBR ISO/IEC 38500:2009

Buscando alcançar a conformidade com a governança corporativa de TI, os gestores de TI de uma organização decidiram que os novos processos e políticas de TI a serem empregados devem buscar o equilíbrio entre risco e retorno dos investimentos propostos.

Essa decisão está baseada em um dos princípios descritos na norma NBR ISO/IEC nº 38500:2015, mais especificamente no princípio da:

• A. responsabilidade;
• B. aquisição;
• C. estratégia;
• D. conformidade;
• E. necessidade.

Gabarito: B

Comentários

• As aquisições de TI são feitas por razões válidas, com base e análise apropriada e continuada, com decisões claras e transparentes. Há um equilíbrio adequado entre os benefícios, oportunidades, custos e riscos, tanto no curto como no longo prazo.

• A norma ISO/IEC 38500:2008 define seis princípios para a boa governança de TI:

  1. Responsabilidade: Os indivíduos e grupos na organização devem compreender e aceitar as suas responsabilidades no fornecimento de TI. Os indivíduos responsáveis por ações devem ter a autoridade para as desempenharem.
  2. Estratégia: A estratégia de negócio da organização tem em conta as capacidades de TI atuais e futuras; os planos estratégicos para as TI satisfazem as necessidades atuais e contínuas da estratégia de negócio da organização.
  3. Aquisições: As aquisições de TI são feitas por razões válidas, com base e análise apropriada com decisões claras e transparentes. Há um equilíbrio adequado entre os benefícios, oportunidades, custos e riscos, tanto no curto como no longo prazo.
  4. Desempenho: A TI é adequada à finalidade de suporte da organização, à disponibilização de serviços e quanto aos níveis e qualidade dos serviços necessários para responder aos requisitos atuais e futuros do negócio.
  5. Conformidade: A TI encontra-se em conformidade com a legislação e regulamentos aplicáveis. As políticas e as práticas estão claramente definidas, encontram-se implementadas e são aplicadas.
  6. Comportamento Humano: As políticas, práticas e decisões de TI revelam respeito pelo Comportamento Humano, incluindo as necessidades atuais e a evolução das necessidades de todas as “pessoas no processo”.

  fonte:https://www.diariodeti.com.br/modelos-para-governanca-de-ti-cobit/

  outra questão sobre o mesmo tópico..

  https://www.qconcursos.com/questoes-de-concursos/questoes/7c919e07-c3

• Oi!

  Gabarito: B

  Bons estudos!

  -O sucesso é a soma de pequenos esforços repetidos dia após dia.