O processo do COBIT v.4.1 no qual estratégias de mitigação de risco são adotadas...

Questão de Informática da banca FEPESE aplicada no concurso JUCESC SC (2017). Confira a resolução completa abaixo:

Q640623•
Informática•
COBIT•
FEPESE•
JUCESC SC•
Analista de Informática

O processo do COBIT v.4.1 no qual estratégias de mitigação de risco são adotadas para minimizar riscos residuais a níveis aceitáveis e na qual o framework documenta os níveis de risco aceitos pela organização é o:

PO9 - Assess and manage IT risks (Determinar e gerenciar riscos de TI).

DS4 - Ensure continuous service (Garantir a continuidade dos serviços).

PO4 - Risk Management (Gerenciamento de risco).

DS7 - Ensure information security (Garantir a segurança da informação).

Monitorar e avaliar a performance de controles internos).

Questões Relacionadas

Q647945•
Informática•
COBIT•
CESPE CEBRASPE•
Tribunal Regional do Trabalho 7a Região•
Analista Judiciário

No Cobit 5, o habilitador dos princípios, políticas e modelos institucionaliza na organização as decisões de governança, à qual cabe

definir atividades de processos.

controlar execução de processos.

executar decisões.

definir orientações.

Q646835•
Informática•
COBIT•
UECE•
Secretaria da Ouvidoria•
Auditor de Controle Interno•
2018

Com relação à última versão do COBIT, é correto afirmar que

possibilita um alinhamento com outras metodologias como, por exemplo, ITIL e PMBoK.

se trata de um sistema de gestão de bases de dados voltado para a segurança da informação.

tem como um de seus princípios a gestão integral da empresa, não somente da Tecnologia da Informação.

por terem o COBIT e o CMMI a mesma finalidade, a empresa deve optar por adotar uma ou outra tecnologia, mas não ambas.

Q648580•
Informática•
COBIT•
FCC•
Tribunal Regional do Trabalho 2a Região•
Técnico Judiciário•
2018

De acordo com o modelo de capacidade do COBIT 5,

um processo pode atingir cinco níveis de capacidade.

o nível 1 é denominado Processo Incompleto e neste nível há pouca ou nenhuma evidência de qualquer atingimento sistemático do objetivo do processo.

no nível 2, denominado Processo Executado, há um atributo e o processo implementado atinge seu objetivo.

o modelo de avaliação fornece uma escala de medição para cada atributo de capacidade e orientação sobre como aplicála, então para cada processo uma avaliação pode ser feita para cada um dos 12 atributos de capacidade.

cada nível de capacidade só pode ser atingido quando o nível anterior tiver sido plenamente alcançado.

Notificações

Nada por aqui