Questões de Concursos Governança de TI

O gerenciamento da rede de uma organização, envolvendo a geração e análise de logs de acesso, a seleção da tecnologia de chaves criptográficas em WAN, LAN e W-LAN, bem como a instalação e operação de IDS e firewall são mais diretamente associados à área #3 que à área #4.

Na abordagem de implementação por estágios, representam áreas de processo que precisam ser desenvolvidas para que o nível de maturidade 2 do CMMI seja atingido pela organização:

Entre as diversas estratégias de fornecimento de serviços, a de modalidade business process outsourcing apresenta como vantagens economias de escala e aquisição de especialistas externos. Como desvantagens, há o risco de solvência dos fornecedores e maior controle direto das atividades.

Segundo o PMBOK, a gerência de risco do projeto inclui vários processos principais, entre eles,

Uma empresa de fabricação de software, em não conformidade com qualquer padrão de maturidade de processos ou certificação, deseja lançar-se no mercado externo. Para isto, resolveu certificar-se e atestar a maturidade do processo de seus projetos de software. O modelo escolhido para certificação foi o SW-CMM. Por estar iniciando a padronização de seus processos e para não exceder, em hipótese nenhuma, o orçamento, decidiu-se que o nível máximo em que a empresa iria certificar-se no SW-CMM, neste momento, seria o nível 3. Quando o nível 3 de SW-CMM tiver sido alcançado nessa empresa,

Os produtos do COBIT foram organizados em níveis para dar suporte a executivos e alta direção, consultores e analistas de TI.

existem cinco níveis de maturidade.

No modelo CMMI, a avaliação formal de processos baseia-se no método SCAMPI, que apresenta cinco diferentes níveis de avaliação, sendo o nível 1 o inicial, e o nível 5, o otimizante (optimizing).

O outsourcing das áreas de processos relativas ao elemento #3 da figura II aumentará a necessidade de controles relativos ao desenvolvimento terceirizado de software e sistemas. Assim, a contratante, caso adote um modelo de qualidade embasado no CMMI, deverá desenvolver maior capacidade em seus processos de aquisição e solução técnica de verificação e validação, em detrimento dos processos de gerenciamento de requisitos.

O outsourcing de todas as áreas de processos relativas ao elemento #4 da figura II, em detrimento do outsourcing de todas as áreas de processos relativas ao elemento #3, possui maior chance de provocar impacto negativo sobre a estratégia de negócios de uma organização de prestação de serviços de TI.

No processo unificado, os modelos de caso de uso encontramse na disciplina de requisitos, enquanto plano de desenvolvimento de software e especificações suplementares são partes da disciplina gerenciamento de projeto.

Uma gerência de disponibilidade implantada na referida organização de forma aderente ao modelo ITIL possivelmente seria responsável pelas atividades #6, #5 e #7, mas não por #21 e #15.

Segundo o TCU, o problema não é terceirizar e sim terceirizar mal. Uma das deficiências detectadas nesse tipo de procedimento é deixar de avaliar os riscos e não criar mecanismos de controle relativos. Ainda de acordo com o TCU, a estratégia de terceirização é decisiva para uma boa governança de TI.