A figura III acima, obtida de www.csscorp.com, apresenta uma proposta de organização de uma empresa de prestação de serviços de
TI. Na figura, estão dispostos vários frameworks e áreas funcionais. Setores do diagrama usados para a análise estão representados
por numerais de #1 a #23.

Julgue os itens seguintes, acerca das informações apresentadas na
figura III e dos conceitos de gestão de tecnologia da informação.

Uma gerência de capacidades implantada na referida organização de forma aderente ao modelo ITIL possivelmente incorporaria as atividades #17.

Em uma reunião estratégica de determinada organização, foram elencadas as necessidades de TI a seguir.

I Gerenciar as mudanças, de forma a autorizá-las com o objetivo de maximizar o seu sucesso.
II Gerenciar os projetos, planejando-os e coordenando-os para que eles sejam entregues conforme o esperado.
III Gerenciar riscos, a fim de que a organização compreenda e realize o seu tratamento eficaz.
IV Gerenciar os fornecedores da organização, de modo que eles atendam às necessidades organizacionais com qualidade contínua. 
Considerando as necessidades apresentadas, julgue o item que se segue, tendo como referência o PMBOK 6.a edição, a ITIL v4 e o COBIT 5.

A necessidade III pode ser atendida tanto pela ITIL, com a prática de gerenciamento de risco, que visa realizar tratamento eficaz dos riscos, quanto pelo PMBOK, que dispõe de uma área de conhecimento com processos que visam implementar e planejar as respostas aos riscos.


Os relacionamentos entre diversas áreas de organizações e
processos no âmbito dos modelos de gerenciamento de TI são
apresentados na figura acima, em que se destacam as áreas
identificadas por #1 a #11. Considerando essa figura, julgue os
itens seguintes, acerca dos conceitos de segurança da informação,
tendo como base as normas BS 7799, ISO 17799 e ISO 27001,
o gerenciamento de TI fundamentado no ITIL e COBIT, as redes
empresariais, com entendimento de WAN, LAN e W-LAN e
ambientes corporativos alicerçados nas TICs.

A recuperação de custos em decorrência da prestação de serviços de TI é um tema explicitamente definido no modelo ISO 17799 e diretamente relacionado com a área #7 da figura.

Considerando-se processos, funções de estratégia, desenho,
transição e operações e o ITIL, versão 3, julgue os itens
subsequentes.

O gerenciamento do catálogo de serviços produz informações sobre serviços acordados e assegura que estejam disponíveis às pessoas autorizadas a obtê-las. Os indicadores de desempenho chave associados ao catálogo de serviços são o número de produtos produzidos e o de variações detectadas entre as informações contidas no catálogo e observáveis nas instalações dos clientes externos da organização.

Na ITIL, o processo de Gerenciamento de Nível de Serviço deve prover pontos de controle que permitam avaliar sua eficiência, eficácia, efetividade e economicidade. Esses pontos de controle são conhecidos como Indicadores-Chaves de Desempenho, tendo como exemplos: o Índice de Serviços de TI fornecidos em conformidade com o Acordo de Nível de Serviços e o Índice de evolução do nível dos serviços de TI. Esses indicadores estão relacionados à perspectiva de

Em relação aos conceitos da ITIL, analise as seguintes afirmativas:

I. Serviço é um meio de entregar valor aos clientes, facilitando o alcance dos resultados que eles desejam, tirando deles a propriedade dos custos e riscos específicos.

II. Central de Serviço (Service Desk) é uma das funções da Operação de Serviço relacionada à execução das atividades diárias da operação e melhoria da tecnologia utilizada nos serviços.

III. O processo de Gerenciamento de Mudança visa assegurar o tratamento sistemático e padronizado de todas as mudanças ocorridas no ambiente operacional, minimizando impactos na qualidade do serviço.

Marque a alternativa CORRETA:

Com base nos conceitos de gerenciamento de serviços do ITIL, julgue os itens de 32 a 36.

O PMF (process maturity framework) pode ser utilizado como framework para estudar a maturidade de cada um dos dez processos de gerenciamento de serviços individualmente ou para medir a maturidade de serviço de gerenciamento como um todo.

A necessidade de implementação de boas práticas de
negócios para melhorar a eficiência operacional vai estimular o
segmento financeiro a investir mais em Tecnologia da Informação
(TI) em 2007. Segundo previsões da IDC, esse segmento no Brasil
deverá aplicar US$ 8 bilhões em novas tecnologias, com aumento de
8% sobre os volumes do ano passado.
O estudo constatou que os programas de governança
corporativa em seguradoras e bancos de grande porte estão
incentivando investimentos em ITIL, COBIT e PMI.
Estar em conformidade com Sarbanes-Oxley e Basiléia II e
serviços de contingência também figura entre as principais
preocupações do segmento neste ano, aponta a pesquisa da IDC.
Módulo News, 22/5/2007

Tendo o texto acima como referência inicial, julgue os itens a seguir,
quanto à aquisição de produtos ou contratação de serviços na área de
TI para a administração pública, considerando a legislação básica
pertinente e a jurisprudência do TCU.

É objetivo da política da informação assegurar a interoperabilidade entre os sistemas de segurança da informação.

Segundo a Information Technology Infrastructure Library (ITIL), “uma atividade ou processo que identifica requisitos e então define uma solução que é capaz de atender a esses requisitos” refere-se a:

Sobre nível de serviço ITIL, considere:

I. Acordos de nível de serviço.

II. Acordos de nível operacional.

III. Contratos de suporte.

IV. Processos de gestão de serviços.

O gerenciamento de nível de serviço (SLM) é o processo responsável pelo cumprimento das metas acordadas de nível de serviço por meio de



Imagem 004.jpg
A figura II acima, adaptada de www.isaca.org, apresenta uma
proposta de relacionamento entre elementos de gestão estratégica
de tecnologia da informação (TI) de uma organização, embasada
no modelo de balanced scorecard. Elementos relevantes do
diagrama estão indicados por numerais de #1 a #4.

Considere que seja necessário terceirizar parte das funções de
prestação de serviços de TI de uma organização, que também
deseja adotar plataformas de software livre. Para isso, será
mantida conformidade com a norma NBR ISO IEC 17799:2005
e com os modelos CMMI, COBIT e ITIL.

A partir das informações acima, e com respeito à figura II, julgue
os próximos itens.

A migração da plataforma de desenvolvimento de software da organização para um modelo aderente aos preceitos do software livre, envolvendo inclusive o engajamento na distribuição de todos os seus aplicativos internamente desenvolvidos dentro de distrôs especiais do Gnu/Linux, implicará o uso de uma licença de copyleft e migração para um outro tipo de linguagem de programação.


Os relacionamentos entre diversas áreas de organizações e
processos no âmbito dos modelos de gerenciamento de TI são
apresentados na figura acima, em que se destacam as áreas
identificadas por #1 a #11. Considerando essa figura, julgue os
itens seguintes, acerca dos conceitos de segurança da informação,
tendo como base as normas BS 7799, ISO 17799 e ISO 27001,
o gerenciamento de TI fundamentado no ITIL e COBIT, as redes
empresariais, com entendimento de WAN, LAN e W-LAN e
ambientes corporativos alicerçados nas TICs.

A aplicação das práticas dos modelos CMMI e CMM ocorre com maior intensidade nos processos da área #5 que da área #6.



Imagem 004.jpg
A figura II acima, adaptada de www.isaca.org, apresenta uma
proposta de relacionamento entre elementos de gestão estratégica
de tecnologia da informação (TI) de uma organização, embasada
no modelo de balanced scorecard. Elementos relevantes do
diagrama estão indicados por numerais de #1 a #4.

Considere que seja necessário terceirizar parte das funções de
prestação de serviços de TI de uma organização, que também
deseja adotar plataformas de software livre. Para isso, será
mantida conformidade com a norma NBR ISO IEC 17799:2005
e com os modelos CMMI, COBIT e ITIL.

A partir das informações acima, e com respeito à figura II, julgue
os próximos itens.

Alguns princípios e práticas dos praticantes que distribuem software livre são distintos daqueles que aderem ao modelo de distribuição por código aberto. No primeiro caso, existe: rejeição a licenças do estilo BSD, MIT e Apache; rejeição ao uso de software para a prática comercial; e rejeição ao uso de shareware.

Com relação ao Service Level Agreement (SLA), assinale a afirmativa incorreta:

Sobre o ITIL V3, analise as informações ou ações apresentadas em cada um dos itens abaixo.

I Requisitos de Nível de Serviço; Plano de qualidade dos Serviços, Monitoração, Revisão e Informação; Especificação do Serviço.

II Plano de qualidade dos Serviços, Monitoração, Revisão e Informação; Acordo de Nível de Serviço; Alinhar Ativos de Serviço com Produtos do Cliente.

III Catálogo de serviços; Acordos de Nível Operacional e Contratos; Programas de Aperfeiçoamento do Serviço; Catálogo de serviços.

IV Monitoração, Revisão e Informação; Gerenciamento do Relacionamento com o Cliente; Acordo de Nível de Serviço.

V Portifólio de Serviços; Alinhar Ativos de Serviço com Produtos do Cliente; Catálogo de serviços.

Os itens que contêm apenas atividades do gerenciamento de nível de serviço são:

Considerando-se processos, funções de estratégia, desenho,
transição e operações e o ITIL, versão 3, julgue os itens
subsequentes.

No gerenciamento das operações, os planos se tornam ações, e o foco está nas atividades diárias e de curto prazo, embora tais atividades sejam realizadas e repetidas em um período de tempo relativamente grande. As atividades são realizadas geralmente por técnicos especializados que recebem treinamento para desempenhar cada uma delas.

A ITIL representa um modelo de melhores práticas, orientado a serviços, constituído por um conjunto de cinco macroprocessos, que se integram em uma sequência lógica, na qual cada um deles contempla um conjunto de processos com objetivos específicos, diretrizes básicas e pré-requisitos. Entre os processos, dois são caracterizados a seguir. I. Processo da área de Entrega do Serviço que constitui a base para o gerenciamento dos serviços os quais a área de TI aprovisiona para a organização. É responsável por assegurar que os serviços de TI, dentro dos padrões acordados, serão entregues quando as áreas usuárias assim definirem. II. Processo da área de Suporte ao Serviço que está diretamente relacionado à infraestrutura de TI, sendo responsável pela criação de uma base de dados, constituída por itens como microcomputador, placa de rede, software, manuseio de equipamentos e procedimentos de trabalho. Os processos caracterizados em I e II são respectivamente denominados Gerenciamento de Nível de

O Gerenciamento de Incidente tem como objetivo resolver os incidentes o mais rápido possível, restabelecendo o serviço normal dentro do prazo acordado nos SLA’s. Todo processo deve ter uma forma de avaliação da sua performance, com base em indicadores de desempenho sugeridos na ITIL V3. Nesse contexto considere os indicadores abaixo.

I Número total de incidentes.

II Tempo médio entre falhas.

III Maior interrupção da equipe de suporte.

IV Tempo médio para reparo.

Na avaliação da performance do processo referido, os indicadores a serem observados estão presentes em

Acerca de conceitos básicos, estrutura e objetivos do gerenciamento
de serviços e considerando-se o ITIL, versão 3, julgue os itens
subsequentes.

Uma vez que organizações operam em ambientes dinâmicos e, por isso, necessitam aprender e se adaptar, a habilidade de pensar e agir de modo estratégico levará essas organizações a crescerem e a operarem de modo sustentável a longo prazo.

Página 3