Questão 613207

• Banca: CESPE / CEBRASPE
• Órgão: BRB
• Ano: 2011
• Provas: CESPE - 2011 - BRB - Analista de Tecnologia da Informação
• Disciplina: Governança de TI
• Assuntos: COBIT; COBIT v. 4.0

No aprimoramento da gestão de uma organização, o Cobit 4
(Control Objectives for Information and Related Technology,
versão 4) pode servir como modelo de controle interno na
governança de tecnologia da informação (TI). Acerca desse
modelo, julgue os seguintes itens.

Para se avaliar se a força de trabalho está habilitada a utilizar os sistemas de TI de maneira segura, deve-se empregar o domínio Monitorar e Avaliar, do Cobit, que trata mais diretamente dessa questão.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• Esta questão estaria melhor relacionada ao processo:
  DS7 educar e treinar usuários
• Questões gerenciais (cobit pag. 15)
  Domínio: Entregar e Suportar
  A força de trabalho está habilitada para utilizar os sistemas de TI de maneira produtiva e segura?

• Entregar e Suportar

  [editar]

  O domínio Entregar e Suportar foca aspectos de entrega de tecnologia da informação. Cobre a execução de aplicações dentro do sistema de TI e seus resultados, assim como os processos de suporte que permitem a execução de forma eficiente e efetiva. Esses processos de suporte também incluem questões de segurança e treinamento. A seguir, a tabela com os processos de TI desse domínio.

  PROCESSOS DE TI Entregar e Suportar

  DS1	Definir e Gerenciar Níveis de Serviço	6 OC
  DS2	Gerenciar Serviços de Terceiros	4 OC
  DS3	Gerenciar Capacidade e Desempenho	5 OC
  DS4	Assegurar Continuidade de Serviços	10 OC
  DS5	Assegurar a Segurança dos Serviços	11 OC
  DS6	Identificar e Alocar Custos	4 OC
  DS7	Educar e Treinar Usuários	3 OC
  DS8	Gerenciar a Central de Serviço e os Incidentes	5 OC
  DS9	Gerenciar a Configuração	3 OC
  DS10	Gerenciar os Problemas	4 OC
  DS11	Gerenciar os Dados	6 OC
  DS12	Gerenciar o Ambiente Físico	5 OC
  DS13	Gerenciar as Operações	5 OC

  [editar]Monitorar e Avaliar

  O domínio de Monitorar e Avaliar lida com a estimativa estratégica das necessidades da companhia e avalia se o atual sistema de TI atinge os objetivos para os quais ele foi especificado e controla os requisitos para atender objetivos regulatórios. Ele também cobre as questões de estimativa, independentemente da efetividade do sistema de TI e sua capacidade de atingir os objetivos de negócio, controlando os processos internos da companhia através de auditores internos e externos.

  PROCESSOS DE TI Monitorar e Avaliar

  ME1	Monitorar e Avaliar o Desempenho	6 OC
  ME2	Monitorar e Avaliar os Controles Internos	7 OC
  ME3	Assegurar a Conformidade com Requisitos Externos	5 OC
  ME4	Prover a Governança de TI	7 OC

  
  

  [editar]

• Prezados,
  
  Essa questão foi extraída do CobiT 4.1, página 15, porém com um erro adicionado.
  O CobiT descreve o domínio Entregar e Suportar ( DS ), e afirma que ele trata das seguintes questões de gerenciamento :
  - Os serviços de TI estão sendo entregues de acordo com as prioridades de negócios ?
  - Os custos de TI estão otimizados ?
  - A força de trabalho está habilitada para utilizar os sistemas de TI de maneira produtiva e segura ?
  - Os aspectos de confidencialidade, integridade e disponibilidade estão sendo contemplados para garantir a segurança da informação ?
  
  Portanto a questão está errada.