A Governança de TI tem o papel de utilizar controles de forma que a TI trabalhe de uma maneira transparente perante os stakeholders (executivos, conselho de administração, acionistas e outros interessados). Para isso, um framework ou guia de melhores práticas muito utilizado pelas empresas para Governança de TI é o

As funções gerenciais e as atividades estratégicas da área de Tecnologia da Informação e Comunicação − TIC, tais como governança de TIC, análise de negócio e gerenciamento de infraestrutura devem, preferencialmente, ser executadas por

O Método de Desenvolvimento da Arquitetura − ADM do TOGAF é continuamente conduzido por um processo que concerne em uma declaração quantitativa das necessidades do negócio que devem ser cumpridas por uma determinada arquitetura ou pacote de trabalho. Trata-se 

Olhando para os objetivos corporativos do Cobit 5, um Analista de Sistemas da Prefeitura de Teresina observa que existe relação entre estes e as dimensões do BSC − Balanced Scorecard. Observando-se, por exemplo, dois destes objetivos, ou seja, (I) a necessidade de ter um portfólio de produtos e serviços competitivos que possam ser ofertados aos cidadãos e (II) a busca pela otimização dos custos de prestação de serviços ofertados à sociedade, ele verificou que tais objetivos se enquadram, respectivamente, nas dimensões (perspectivas) BSC 

Em sua estrutura, a NBR ISO/IEC 38500:2009 define três tarefas principais no ciclo de Governança de TI: Avaliar, Dirigir e Monitorar, bem como estabelece seis princípios que expressam o comportamento preferido para orientar uma tomada de decisão, que são: Responsabilidade, Estratégia, Aquisição, Desempenho, Conformidade e Comportamento Humano.
Liderar a preparação e o uso de planos e políticas que assegurem que a organização seja beneficiada pelos desenvolvimentos de TI, bem como o encorajamento de apresentação de propostas para inovação de TI que permitam respostas ágeis da organização às oportunidades e desafios, são conveniências de direção aplicáveis no âmbito do princípio 

O nível G de maturidade do MR-MPS-SV é composto pelos processos Entrega de Serviços, Gerência de Incidentes, Gerência de Nível de Serviço, Gerência de Requisitos e Gerência de Trabalhos. Neste nível, a implementação dos processos deve satisfazer os atributos de processo:

No ciclo de Operação de Serviço da ITIL v3, que contempla os processos operacionais de TI, o processo de 

O processo de tratamento de incidentes deve seguir algumas atividades formalizadas. De acordo com a ITIL v3, 2011, o ciclo de vida do gerenciamento de um incidente de segurança da informação se inicia pela atividade de

Como é denominado o conjunto de atividades delegadas a uma pessoa ou grupo na governança de TI?

Uma das características da terceirização total em que todas as funções de TI são terceirizadas de uma única vez é:

Qual, entre as alternativas a seguir, não faz parte do ciclo de vida de um serviço?

Um Analista de Sistemas da PRODATER, ao seguir as práticas da ITIL v3 edição 2011, realizou as seguintes tarefas: 1. Definiu o que deveria ser medido. 2. Definiu o que pode ser medido. 3. Realizou a coleta de dados e verificou sua integridade. O Analista realizou os 3 primeiros passos do processo

Um Analista de Sistemas da PRODATER, ao seguir as práticas do processo Gerenciamento de Configuração e Ativos de Serviços de TI, de acordo com a ITIL v3 edição 2011, ficou com a tarefa de classificar os seguintes Itens de Configuração (ICs): I. Processos, relatórios do serviço, bases de conhecimento, pessoas, Modelo do Serviço, Pacote do Serviço, Pacote de Liberação. II. Estratégia da empresa, políticas internas da empresa, leis, regulamentações. III. Hardware, software, configurações lógicas de máquinas virtuais, rotas. IV. Requerimentos e acordos com fornecedores.
A classificação realizada pelo Analista para os ICs de I a IV, é correta e respectivamente:

De acordo com a ITIL v3 edição 2011, no processo Gerenciamento de Níveis de Serviço

Há diversas atividades que caracterizam o ciclo de vida de um incidente no processo Gerenciamento de Incidentes. De acordo com a ITIL v3 edição 2011, é correto afirmar:

Determinado órgão solicitou ao analista de TI a execução das seguintes atividades:

I criar um documento central que prepare e coordene todos os planos auxiliares do projeto;

II elaborar um plano que defina as etapas necessárias para recuperar os processos de negócio logo após uma interrupção;

III implantar processo para garantir que a capacidade dos serviços de TI e a infraestrutura de TI sejam capazes de atender aos requisitos relacionados ao desempenho acordado;

IV controlar e reduzir os riscos de serviços e de projetos a um nível aceitável.

Considerando as atividades descritas e tendo como referência o PMBOK 5 e o ITIL v3 2011, assinale a opção correta.

Um gestor de TI pretende implantar os processos e as práticas do COBIT 5 no órgão em que trabalha e, para tal, adotará como referência o guia de implementação do COBIT, composto de sete fases.

Nessa situação hipotética,

Devido a escândalos corporativos e a crises financeiras nos últimos anos, tem havido maior conscientização dos membros da alta administração das organizações quanto à existência e às implicações de leis e regulamentos mais rigorosos. Nesse contexto, as partes interessadas demandam maior garantia de que as organizações estejam atuando conforme as leis e regulamentos.

À luz do COBIT 5 e da norma ISO/IEC 38500, o fragmento de texto precedente

O COBIT 5 apoia a adoção dos princípios e da abordagem de implementação da norma ISO/IEC 38500 e descreve que a organização (cliente) e a TI (fornecedor) deverão colaborar em um modelo de parceria, utilizando comunicações efetivas, fundamentadas em um relacionamento positivo e confiável. Em todos os casos, as estruturas, funções e responsabilidades adequadas de governança corporativa devem ser definidas pelo corpo diretivo, sendo que uma das formas de orientar e monitorar o uso de TI na organização pode ser por meio de um comitê estratégico de TI.

Considerando o texto precedente e a relação entre o COBIT 5 e a norma ISO/IEC 38500, assinale a opção correta.

Para a implantação da gestão e governança de TI em determinado órgão, o analista de TI deverá executar as seguintes atividades:

I definir e manter controles de processos de negócios adequados para garantir que as informações relacionadas satisfaçam a todos os requisitos de controle de informações relevantes;

II proteger as informações corporativas com vistas a manter o nível de risco de segurança da informação aceitável para a empresa, de acordo com a sua política de segurança;

III otimizar as capacidades de recursos humanos para atender aos objetivos da empresa.

Considerando a situação hipotética apresentada, assinale a opção correta tendo como referência o COBIT 5 e o ITIL v3 2011.