Questões de Concurso Sobre governança de ti
Foram encontradas 7.762 questões
Nos termos da IN 4/2010 do MPOG, a gestão da segurança da informação de um ente público não poderá ser objeto de contratação.
Comparando-se os quatro níveis de capacidade da representação contínua do CMMI com os cinco níveis de maturidade no modelo de representação por estágio, conclui-se que apenas dois níveis possuem o mesmo nome.
A norma NBR ISO/IEC 9126 fornece um modelo de qualidade de produto de software, cujos princípios servem de base, no CMMI, para a elaboração da área de processo denominada garantia da qualidade do processo e do produto.
A norma NBR ISO/IEC 12207 — uma das bases técnicas para a definição do modelo MPS — é aplicável não só ao desenvolvimento de produtos de software, mas também à aquisição de sistema ou serviço.
Na análise de desempenho, para que a unidade organizacional se mantenha no nível de maturidade A (em otimização) do MPS.BR, uma das exigências é de que, em pelo menos um dos processos selecionados, sejam implementados os atributos de processo executado e gerenciado.
Para alcançar o nível de maturidade D (largamente definido) do MPS.BR, a unidade organizacional precisa satisfazer aos atributos dos processos de desenvolvimento do sistema de serviços (DSS) e orçamento e contabilização de serviços (OCS).
Uma das origens da distinção entre os níveis de maturidade 3 e 4 do CMMI diz respeito à previsibilidade do desempenho de processo, uma vez que, no nível 4, as previsões são parcialmente fundamentadas em análises estatísticas dos dados do processo refinado
I. O COBIT é focado no nível estratégico, sendo baseado em controles e direcionado por métricas.
II. O ITIL é focado nos níveis operacionais e táticos, visando a fornecer as definições de melhores práticas e critérios para as operações de gestão.
III. Os diferentes focos tornam o COBIT e o ITIL frameworks incompatíveis .
Assinale:
Os estágios do ciclo de vida de serviço incluem a transição de serviço, para a qual está estabelecida a política de maximização da reutilização de processos e sistemas já existentes.
O gerenciamento de operações de TI, uma das funções da operação de serviço, está relacionado às áreas e equipes que possuem experiência e conhecimento técnico para dar suporte à operação.
A eficiência de uma informação está relacionada ao atendimento das necessidades do consumidor.
Segundo o COBIT v. 5, a informação é considerada um ativo que deve ser tratado da mesma forma que qualquer outro ativo na empresa.
O processo de gerenciamento de mudanças tem como objetivo de controle estabelecer procedimentos formais a fim de padronizar toda e qualquer mudança efetuada nas aplicações.
As pessoas envolvidas nos processos de tecnologia da informação (TI) de uma empresa são consideradas recursos de TI caso sejam funcionários internos da empresa.
De acordo com a Instrução Normativa GSI n.o 1, que disciplina a gestão de segurança da informação e comunicações, todo órgão da administração pública indireta deve nomear um gestor de segurança da informação e comunicações, que terá a incumbência de acompanhar as investigações de danos decorrentes da quebra de segurança.
Analise o seguinte:
Quando o AP é uma medida do quanto as mudanças no processo são identificadas a partir da análise de defeitos, problemas, causas comuns de variação do desempenho e da investigação de enfoques inovadores para a definição e implementação do processo, tendo, dentre outros, os seguintes resultados esperados:
RAP 35. Objetivos de negócio da organização são mantidos com base no entendimento das estratégias de negócio e resultados de desempenho do processo;
RAP 36. Objetivos de melhoria do processo são definidos com base no entendimento do desempenho do processo, de forma a verificar que os objetivos de negócio relevantes são atingíveis;
RAP 42. Uma estratégia de implementação para as melhorias selecionadas é estabelecida para alcançar os objetivos de melhoria do processo e para resolver problemas.
É correto que se trata do AP 5.1, ou seja, que o processo é
Nessas circunstâncias, tais processos podem ser classificados no nível de capacidade