Questões de Concursos Governança de TI

O CMM (Modelo de Capacidade e Maturidade) estabelece práticas de Engenharia de Software. O CMM é composto por 18 Key Process Areas (KPA) distribuídas em diversos níveis de maturidades. As KPA Gerência Integrada de Software e Gerência da Qualidade de Software estão distribuídas, respectivamente, nos níveis

NÃO é um tipo de comércio eletrônico:

A estrutura analítica do projeto (EAP) é um agrupamento orientado ao subproduto (deliverable-oriented) dos elementos do projeto, que organiza e define o escopo total do projeto. O trabalho que não está na EAP está fora do escopo do projeto.

O Service Level Agreement (SLA) ou Acordo de Nível de Serviço é fundamental para qualquer contrato de prestação de serviços de TI. Refere-se à especificação, em termos mensuráveis e claros, de todos os serviços que o contratante pode esperar do fornecedor na negociação. Estabelecendo o SLA, a empresa contratada e a própria contratante mantêm-se resguardadas quanto ao cumprimento do acordo.

Analise as afirmativas abaixo sobre o SLA.

I O SLA é um instrumento para calcular o custo de serviço.

II O SLA especifica, formalmente, os requisitos mínimos aceitáveis para um serviço.

III O SLA pode definir as penalidades a serem aplicadas em caso de falhas no serviço.

IV O SLA é um instrumento que operacionaliza o intercâmbio entre o contratante e contratada.

O Fluxo de Análise das ameaças e riscos, na ordem apresentada, consiste de

Os produtos de tecnologia devem observar os requisitos do negócio, e ser sempre adquiridos pelo menor custo de mercado, independentemente do parque computacional implementado na entidade ou das especificações técnicas, conforme dispõe a Lei n.o 8.666/1993.

Assinale a alternativa que não apresenta um motivo para terceirização da área de Tecnologia da Informação.

O benefício da contratação, sempre que possível, deve ser estimado e medido em termos de negócio e não da TI.

De acordo com a norma ISO27002, em Segurança de Recursos Humanos, antes do processo de contratação, convém que no processo de seleção sejam observados os seguintes itens:

I. Uma verificação das informações do curriculum vitae do candidato;

II. Confirmação das qualificações acadêmicas e profissionais;

III. Disponibilidade de referências de caráter satisfatórias, por exemplo uma profissional e uma pessoal;

IV. Verificações financeiras ou de antecedentes criminais.

São corretas as afirmações:

Ao se criar uma EAP, realiza-se a subdivisão das principais entregas do projeto e do trabalho do projeto em componentes menores e mais facilmente gerenciáveis.

Governança Corporativa é um sistema que possui alguns princípios básicos. Existe um princípio caracterizado por defender tratamento justo a todos os sócios bem como às demais partes interessadas, sendo inaceitáveis atitudes ou políticas discriminatórias. Esse princípio é conhecido como

A análise de viabilidade prevê tarefas de avaliação das necessidades corporativas, segundo os objetivos estratégicos, além da explicitação da motivação para contratação. Também trata da especificação de requisitos e demandas, avaliação de soluções disponíveis, projetos similares e identificação de possíveis soluções, momento em que provedor e cliente devem participar conjuntamente.

Um dos princípios da Governança de TI é o alinhamento entre os planejamentos estratégicos das áreas finalística e de tecnologia da informação de uma organização, representado pela seta que liga as áreas 1 e 2 da figura.

A análise rotineira e sistêmica dos eventos indesejáveis recorrentes em um ambiente de TI está mais associada à área #9 que à área #8.

Assinale a alternativa que apresenta as atividades que podem ser terceirizadas.

No domínio monitorar e avaliar (monitor and evaluate), tem-se o processo monitorar e avaliar controle interno (monitor and evaluate internal control). Um dos objetivos do referido processo é avaliar se os provedores externos de serviços aderem aos requisitos legais e obrigações contratuais. Uma das características do nível de maturidade definido (defined) é o desenvolvimento de políticas e procedimentos para avaliar as atividades de monitoração do controle interno.

Tendo por foco a ITIL, os processos da área de Suporte ao Serviço concentram-se nas tarefas de execução diária, necessárias para a manutenção dos serviços de TI já entregues e em utilização pela organização.
Dois desses processos são conhecidos por Gerenciamento de: