Professor Gledson Pompeugledson.pompeu@gmail.com

Governança de TICOBITQuestões de Provas

Referência: COBIT FrameworkVersão 4.1

Professor Gledson Pompeugledson.pompeu@gmail.com

AGE/ES 2004 – Auditor de Informática

107 No contexto do COBIT, um objetivo de controle das tecnologias da informação (IT control objective) é uma declaração do resultado desejado ou do propósito a ser alcançado pela implementação de procedimentos de controle em uma atividade particular relativa às tecnologias da informação.

108 No modelo de maturidade da governância de tecnologias da informação do COBIT, o nível 3 de maturidade (defined process) é aquele em que há um completo entendimento das questões de governância de tecnologias da informação em todos os níveis, entendimento esse apoiado pelo treinamento formal dos envolvidos.

Professor Gledson Pompeugledson.pompeu@gmail.com

Ceará Portos 2004 – Analista de Logística

120 O modelo de maturidade da governância de tecnologias da informação elaborado no contexto do COBIT apresenta 5 níveis de maturidade assim denominados: non-existent, initial/ad hoc, repeatable but intuitive, defined process, managed and measurable e optimised.

Professor Gledson Pompeugledson.pompeu@gmail.com

STJ 2004 – Analista de Sistemas

149 Segundo o COBIT, para satisfazer objetivos do negócio, a informação deve ser compatível com certos critérios aos quais o COBIT se refere como requisitos de negócio acerca da informação. Com relação aos requisitos de segurança da informação negocial, o COBIT identificou os critérios confidencialidade, integridade e disponibilidade.

Professor Gledson Pompeugledson.pompeu@gmail.com

TCE/PE 2004 – Analista de Sistemas

107 No contexto do COBIT, os objetivos de controle para os processos de TI são agrupados em quatro domínios: planejamento e organização, aquisição e implementação, entrega e suporte, monitoração.

108 Segundo o modelo de maturidade proposto pelo COBIT, em empresa que esteja classificada no nível 1 de maturidade em governança de TI, nível este denominado inicial/ad hoc, a responsabilidade pela governança de TI cabe a indivíduos que dirigem os processos de governança dentro dos vários projetos e processos de TI.

109 A melhora de desempenho medida por balancedscorecards de TI é um dos indicadores-chave de desempenho (key performance indicators) do COBIT.

Professor Gledson Pompeugledson.pompeu@gmail.com

Ancine 2006 – Analista de Sistemas

77 Dados, sistemas aplicativos, sistemas computacionais, instalações físicas e pessoas, conforme o modelo COBIT, são recursos de TI que devem ser gerenciados, visando o alinhamento estratégico.

Professor Gledson Pompeugledson.pompeu@gmail.com

Dataprev 2006 – Analista de Banco de Dados113 O modelo de maturidade é utilizado para

avaliar os níveis de maturidade da aplicação do conjunto de melhores práticas de governança, os quais variam entre 1 e 5.

114 Os conceitos importantes associados a governança incluem os fatores críticos de sucesso, os indicadores de meta e os indicadores de desempenho.

115 O conjunto de melhores práticas do COBIT considera seis critérios de informação: eficiência, confidencialidade, integridade, disponibilidade, conformidade e confiabilidade.

Professor Gledson Pompeugledson.pompeu@gmail.com

Dataprev 2006 – Auditor de Sistemas

Professor Gledson Pompeugledson.pompeu@gmail.com

Dataprev 2006 – Auditor de Sistemas

63 São exemplos de áreas de processos de TI: o planejamento e a organização da área; a aquisição e a implementação de soluções; a entrega de serviços; o suporte ao usuário; o monitoramento e a avaliação da aderência aos controles.

64 As organizações estão, contínua e inevitavelmente, aperfeiçoando seus processos de negócios e de TI. Justifica-se, nesse cenário, uma abordagem evolutiva de processos, que, no modelo acima, apresenta-se por meio de: adoção de modelos de maturidade; orientação a projetos suportados pela existência de indicadores de metas; orientação a operações suportadas pela existência de indicadores de desempenho.

65 No modelo apresentado, os objetivos de controle são mais específicos que as práticas de controle.

66 Os processos de negócio, por princípio, precisam adequar-se às restrições ou requisitos dos processos de TI existentes em uma organização.

Professor Gledson Pompeugledson.pompeu@gmail.com

Professor Gledson Pompeugledson.pompeu@gmail.com

TCU 2007 – ACE Tecnologia da Informação128 Durante a implantação dos processos do domínio de monitoramento,

produziu-se impacto imediato sobre o funcionamento de várias atividades do setor #1.

129 A realização dos processos do domínio de planejamento e organização, que agregam dez objetivos de controle de alto nível, produziu diretrizes de impacto de mais longo prazo sobre as atividades #13 que a realização dos processos do domínio de aquisição e implantação.

130 A implantação dos processos do domínio entrega e suporte pode produzir impacto direto sobre o funcionamento das atividades do setor #2.

131 O COBIT 4.0 define sete requisitos de negócio para a governança da informação, sendo um deles o de conformidade. Entre as atividades apresentadas na figura III, não há nenhuma diretamente relacionada à análise desse tipo de requisito.

133 O COBIT 4.0 classifica recursos de TI em quatro categorias, sendo que uma delas não encontra representação da figura III.