Questão 861460

• Banca: CESPE / CEBRASPE
• Órgão: TCE-ES
• Ano: 2012
• Provas: CESPE - 2012 - TCE-ES - Auditor de Controle Externo - Tecnologia da Informação
• Disciplina: Governança de TI
• Assuntos: COBIT

Segundo as normas NBR ISO/IEC 27001 e 27002, julgue os itens a seguir, a respeito de gestão de segurança da informação.

No domínio do COBIT denominado planejamento e organização, são definidas as questões operacionais ligadas ao emprego da TI no que se refere ao atendimento dos serviços solicitados pelos clientes.

• C. Certo
• E. Errado

Gabarito: E

Comentários

• ASSERTIVA INCORRETA!
  
  Segundo o IT Governance (Cobit 4.1):
  
  PLANEJAR E ORGANIZAR (PO)
  Este domínio cobre a estratégia e as táticas, preocupando-se com a identificação da maneira em que TI pode melhor contribuir para
  atingir os objetivos de negócios. O sucesso da visão estratégica precisa ser planejado, comunicado e gerenciado por diferentes perspectivas.
  Uma apropriada organização bem como uma adequada infraestrutura tecnológica devem ser colocadas em funcionamento.
  
  Resumindo: Não cobre questões operacionais, muito menos atendimento de serviços solicitados pelos clientes, são objetivos do negócio.
  
  Bons estudos!!
  
  Fonte: 2007 IT Governance Institute. COBIT 4.1. www.itgi.org
• Apenas complementando a resposta anterior.
  O correto seria:
  No domínio do COBIT denominado entregar e suportar, são definidas as questões operacionais ligadas ao emprego da TI no que se refere ao atendimento dos serviços solicitados pelos clientes.
  Essas questões operacionais ligadas ao emprego de TI (atendimento de serviços) está principalmente ligadas ao processo:
  - DS1: Definir e Gerenciar Níveis de Serviço: Foco em identificar os requisitos de serviço, acordar os níveis de serviço e monitorar o atendimento desses níveis de serviço
  
• Afirmação INCORRETA.
  3.    Estrutura do CobiT®  e Objetivos de Controle
  Dentre os 4 domínios e os 34 processos do CobiT®, temos:
  Entregar e Suportar
  DS1 - Definir e Gerenciar Níveis de Serviços
  ...
  DS4 - Assegurar a Continuidade dos Serviços
• O domínio em que se refere a questão é o de Entrega e Suporte (DS - Delievery and Support) que trata das questões operacionais, sendo incorreto atribuir tais questões ao domínio de Planejamento e Organização (PO - Planning and Organization).
  Mais especificamente, a atividade que trata sobre atendimento dos serviços solicitados pelos clientes é o DS8 - Gerenciar a Central de Serviços e os Incidentes que tem o foco em prover uma central de serviços profissional com respostas rápidas, procedimentos  claros de escalonamento, análise de tendências e resolução (trecho estraído do manual do Cobit 4.1).
  
  P.S.: para quem está estudando ITIL v3, uma dúvida:  essa atividade (DS8) seria comparável ao Cumprimento de Requisições (Request Fulfillment) da fase de Operação de Serviço?
  
  
  Bons estudos.
• Só precisava ler esse trecho pra notar o erro: No domínio do COBIT denominado planejamento e organização, são definidas as questões operacionais