Questões de Concursos COBIT

Julgue os itens subsequentes, referentes ao COBIT.

O COBIT propicia um modelo de gestão embasado em objetivos de controle, enquanto os indicadores-chaves de meta (ou KGI) estão estritamente relacionados às medições que auxiliam a gerência a determinar quando um processo de TI está atingindo os requisitos do produto.

A respeito do Cobit 4.1, julgue os itens a seguir.

O planejamento estratégico de tecnologia de informação inclui o alinhamento com as estratégias do negócio e o gerenciamento dos recursos de tecnologia da informação.

A respeito do COBIT, julgue os itens seguintes.

São objetivos do COBIT: estabelecer relacionamentos com os requisitos do negócio e organizar os processos de gerenciamento de serviços em uma estrutura de ciclo de vida de serviço.

Com relação à governança de tecnologia da informação (TI) e a fundamentos de COBIT, julgue os seguintes itens.

A governança de TI preocupa-se com processos de análise de riscos e de tomada de decisão, permitindo a criação de processos estruturados para gerenciar e controlar iniciativas de TI nas empresas.

Com relação ao COBIT, julgue os próximos itens.

A declaração de controle “avaliar riscos” é prevista no domínio planejamento e organização e visa, entre outros, apoiar decisões gerenciais, reduzir a complexidade e identificar fatores de decisão importantes.

Julgue os itens de 81 a 91, a respeito de COBIT e ITIL 3.

A continuidade e a disponibilidade dos serviços são processos do domínio Entrega e Suporte no COBIT e da gerência Desenho de Serviços no ITIL.

Analise os seguintes processos de TI, conforme seus objetivos.

I - Gerenciar as operações - Busca manter a integridade dos dados e assegurar que a infraestrutura de TI possa resistir e se recuperar de erros e falhas, atingindo os níveis de serviço operacionais para o processamento programado de dados, proteção das saídas de dados críticos, monitoramento e manutenção da infraestrutura.

II - Gerenciar o ambiente físico - Busca proteger os ativos de TI e os dados do negócio e minimizar o risco de interrupção nos negócios, provendo e mantendo um ambiente físico adequado que proteja os recursos de TI contra acesso indevido, danos ou roubo.

III - Gerenciar os dados - Busca otimizar o uso da informação e garantir que a informação esteja disponível quando requisitada com alto desempenho, de forma integrada, mantendo a sua consistência e restringindo o seu acesso aos administradores das bases de dados.

IV - Garantir a segurança dos sistemas - Busca manter a integridade da infraestrutura de informação e de processamento e minimizar o impacto de vulnerabilidades e incidentes de segurança, definindo políticas, procedimentos e padrões de segurança de TI e monitorando, detectando, reportando e solucionando vulnerabilidades de segurança.

Estão de acordo com o COBIT APENAS os que se apresentam em

Embora uma capacidade apropriadamente aplicada já reduza riscos, a organização ainda precisa analisar quais os controles necessários para assegurar que os riscos sejam mitigados e que valor é obtido em linha com o apetite de risco e objetivos de negócios. Esses controles são guiados pelos:

Acerca dos processos Control Objectives for Information and Related Technology (COBIT), analise as proposições a seguir.

1) Em sua primeira versão de 1996, o COBIT apresentou um conjunto de objetivos de controle para as aplicações de negócio, normas e guias associadas à gestão.

2) O COBIT é um guia dirigido para a gestão de TI, desenvolvido pelo ISACA (Information Systems Audit and Control Foundation) e mantido pelo ITGI (Information Technology Governance Institute ) desde a sua terceira versão, editada em 2000.

3) O COBIT provê melhores práticas, que representam o consenso de especialistas, através de um framework estruturado em quatro domínios: (1) Planejamento e Organização; (2) Aquisição e Implementação; (3) Entrega e Suporte; e (4) Avaliação e Monitoramento.

4) O COBIT é baseado em mais de 40 padrões, frameworks, metodologias e manuais de boas práticas reconhecidos e utilizados internacionalmente, tais como ITIL, ISO/IEC 27001, CMMI e PMBOK.

Estão corretas, apenas:

Com relação ao COBIT, julgue os próximos itens.

O desenvolvimento e a manutenção dos procedimentos, instalação e certificação de software e gerenciamento de mudanças são processos do domínio aquisição e a implementação.

Transferir o conhecimento ao gerenciamento do negócio para permitir que este assuma a propriedade do sistema e dados, bem como exerça suas responsabilidades nos processos de entrega, qualidade de serviço, controles internos e administração da aplicação. No domínio Adquirir e Implementar do COBIT trata-se de um objetivo detalhado do processo

No que se refere a governança de tecnologia da informação (TI), COBIT, ITIL e PMBOK, julgue os itens de 83 a 90.

A governança de TI contrapõe-se à ideia de que a área de TI da organização é uma caixa preta. Para tanto, ela orienta a gestão por meio de áreas de domínios relevantes, que podem contribuir na tomada de decisão com transparência quanto a recursos, prazos e prioridades, visando ao alinhamento das estratégias de TI com as estratégias de negócio. As áreas de domínio podem incluir princípios, arquiteturas e infraestrutura de TI, além de aplicações de negócios e estratégias de investimentos e operações.

Com respeito ao Cobit 4.1, no detalhamento de ME3 - Assegurar a Conformidade com Requisitos Externos, a definição: Revisar e ajustar políticas, padrões, procedimentos e metodologias de TI para assegurar que os requisitos legais, regulatórios e contratuais sejam atendidos e comunicados é objetivo de

No que se refere aos modelos sistematizados por instituições reconhecidas na área de planejamento e gestão das tecnologias da informação, tais como o CMM (capability maturity model), o COBIT (control objectives for information and related technology), o ITIL (information technology infrastructure library) e o modelo de gerência de projetos do PMI (project management institute), julgue os seguintes itens.

O modelo de maturidade da governância de tecnologias da informação elaborado no contexto do COBIT apresenta 5 níveis de maturidade assim denominados: non-existent, initial/ad hoc, repeatable but intuitive, defined process, managed and measurable e optimised.

Julgue os itens subsequentes, relativos a governança de tecnologia da informação (TI) e modelo COBIT 4.1.

A implantação do COBIT como modelo de governança de TI de uma empresa ou organização propicia, como um dos seus benefícios, o cumprimento dos requisitos do COSO (Committee of Sponsoring Organizations of the Treadway Commission) para controle de ambientes de TI.

Com base no padrão COBIT 4.1, julgue os próximos itens.

O KGIs (key goal indicators) indicam se os objetivos foram alcançados. Pela sua natureza a posteriori, também são chamados de lag indicators.