Questões de Concursos COBIT

No Cobit 4.1, as três dimensões de maturidade são:

O COBIT possui domínios que espelham os agrupamentos de processos usuais existentes em uma organização padrão. Um desses domínios tem abrangência estratégica e identifica as formas pelas quais a TI pode melhor contribuir para o atendimento dos objetivos de negócio, envolvendo planejamento, comunicação e gerenciamento em diversas perspectivas. Trata-se do domínio

Uma instituição pública está desenvolvendo sua nova folha de pagamento. A migração do sistema legado é complexa e cheia de potenciais problemas, aparentemente, imprevisíveis. Na reunião de governança do projeto, que envolveu equipe técnica, gerencial, de negócio e fornecedores, estavam todos preocupados em garantir a entrega do sistema. Para tanto, foi discutida a importância de gerenciar, de forma mais transparente, os riscos do projeto. Os gestores entenderam, então, que o modelo Cobit seria utilizado como referência metodológica para estratégia de TI.
A respeito da utilização das melhores práticas do Cobit neste caso, considere as afirmativas abaixo.

I - Como o sistema da nova folha de pagamento já está na fase de implantação, a governança necessária não precisará envolver a alta direção, somente a equipe de suporte, conforme os domínios Adquirir e Implementar (AI), e Entregar e Suportar (DS).

II - A instituição deverá criar um plano estratégico que defina, em cooperação com as partes interessadas relevantes, como a TI contribuirá com os objetivos estratégicos da organização e quais os custos e riscos relacionados, conforme domínio Planejar e Organizar (PO).

III - A instituição deverá focar no processo Avaliar e gerenciar riscos de TI, que é um processo vinculado ao domínio Monitorar e Avaliar (ME), de forma que as Iniciativas de governança de TI incluam a adoção de metodologias de controles e boas práticas que ajudem a monitorar erros.

Está correto APENAS o que se afirrma em

A estrutura dos objetos de controle do COBIT pode ser representada em três dimensões:

O modelo de controle definido pelo COBIT NÃO estabelece

Em uma reunião com consultores externos, uma grande empresa, sujeita à Lei Sarbanes-Oxley (SOX), recebeu a indicação para adotar, como apoio ao processo de adequação, os seguintes frameworks de controle:

A missão do COBIT (Control Objectives for Information and Related Technology) é principalmente pesquisar, desenvolver, publicar e promover um modelo de controle para

Os planejamentos estratégico e tático de TI e os SLAs (service level agreements) são entradas para o processo Identificar Soluções Automatizadas.

Em relação ao COBIT (Control Objectives for Information and related Technology) versão 4.1, julgue os itens a seguir.

O gerenciamento do portfólio de TI é um objetivo de controle do processo Definir um Plano Estratégico de TI, que pertence ao domínio Planejar e Organizar (PO).

Acerca do domínio Adquirir e Implementar do COBIT, julgue os itens consecutivos.

Definição e manutenção de requisitos técnicos e funcionais de negócio e estudo de viabilidade e formulação de ações alternativas são objetivos de controle para o processo Identificar Soluções Automatizadas.

O projeto e a implementação dos controles automatizados em aplicativos são de responsabilidade da área de TI e são contemplados pelo domínio Monitorar e Avaliar, com base nos requisitos de negócios definidos a partir dos critérios de informação do COBIT.

Qual é a principal atribuição do domínio Entregar e Suportar do Cobit 4.1?

Julgue os itens subsequentes, a respeito do COBIT.

Os quatro componentes dos princípios básicos do modelo COBIT são Planejar e Organizar, Adquirir e Implementar, Entregar e Manter, Monitorar e Avaliar.

Políticas, procedimentos, práticas e estruturas organizacionais desenvolvidas para dar razoável garantia de que os objetivos do negócio serão alcançados e que os eventos indesejáveis serão prevenidos ou detectados e corrigidos definem o conceito de

O COBIT 4.1 é formado por vários componentes interrelacionados. Nessa inter-relação, os processos de TI são decompostos em atividades chave executadas por