Para atender aos objetivos de negócios, as informações precisam se adequar a certos critérios de controles, aos quais o CobiT denomina necessidades de informação da empresa. Baseados em abrangentes requisitos de qualidade, guarda e segurança, sete critérios de informação distintos e sobrepostos são definidos, sendo três deles listados a seguir.

I- Relaciona-se com a entrega da informação através do melhor (mais produtivo e econômico) uso dos recursos.

II- Relaciona-se com a fidedignidade e totalidade da informação bem como sua validade de acordo os valores de negócios e expectativas.

III- Relaciona-se com a aderência a leis, regulamentos e obrigações contratuais aos quais os processos de negócios estão sujeitos, isto é, critérios de negócios impostos externamente e políticas internas.

Os critérios I, II e III são chamados, respectivamente, de:

O CMMI, ou em português, Modelo de Maturidade em Capacitação-Integração, é um modelo de referência usado para avaliar o grau de maturidade de uma empresa, no que diz respeito à qualidade no desenvolvimento de softwares e outras matérias. A respeito de processos e níveis de maturidade definidos pelo CMMI, assinale a alternativa correta.

O ITIL é um conjunto de boas práticas a serem aplicadas na infraestrutura, operação e manutenção de serviços de TI. Entre as alternativas, assinale a que apresenta um processo do ITIL pertencente ao estágio Service Operation (Operação de Serviço) do ITIL versão 3.

Para a área de TI entregar de maneira bem-sucedida os serviços que suportam as estratégias de negócios, deve existir uma clara definição das responsabilidades e direcionamento dos requisitos pela área de negócios (o cliente) e um claro entendimento acerca do que e como precisa ser entregue pela TI (o fornecedor). A estratégia da instituição deve ser traduzida pela área de negócios em objetivos relacionados às iniciativas de TI (objetivos de negócios para TI). Esses objetivos devem levar a uma clara definição dos objetivos próprios da área de TI (os objetivos de TI), o que por sua vez irá definir os recursos e capacidades de TI (a arquitetura de TI para a organização) necessários para executar de maneira exitosa a parte que cabe à TI na estratégia da instituição.

Segundo o CobiT, são partes integrantes dos Objetivos de Negócios de TI e da Arquitetura Corporativa de TI, respectivamente:

Considere os seguintes itens relativos à ITIL v3:

I. A habilidade de detectar incidentes o quanto antes. Este quesito irá requerer treinamento dos usuários que irão fazer o relato de incidentes, o uso de Super Usuários e a configuração de ferramentas de manutenção de eventos.
II. Pessoal de apoio adequado, orientado ao cliente, com treinamento técnico e com níveis de habilidade corretos, em todas as fases do processo.
III. Disponibilidade de informações sobre os problemas e erros conhecidos. Isso permitirá que a equipe de Gerenciamento de Incidentes aprenda com os incidentes anteriores e também acompanhe o status de resoluções.

De acordo com a ITIL, é correto dizer que os itens

No MR-MPS-SW, o propósito do processo Gerência de Projetos do nível G (Parcialmente Gerenciado) é estabelecer e manter planos que definem as atividades, recursos e responsabilidades do projeto, bem como prover informações sobre o andamento do projeto que permitam a realização de correções quando houver desvios significativos no desempenho do projeto.

Sobre este processo, considere:

I. O orçamento e o cronograma do projeto, incluindo a definição de marcos e pontos de controle, são estabelecidos e mantidos.
II. As oportunidades de negócio, as necessidades e os investimentos são identificados, qualificados, priorizados e selecionados em relação aos objetivos estratégicos da organização por meio de critérios objetivos.
III. Os riscos do projeto são identificados e o seu impacto, probabilidade de ocorrência e prioridade de tratamento são determinados e documentados.
IV. O escopo, as tarefas, as estimativas, o orçamento e o cronograma do projeto são monitorados em relação ao planejado.

São resultados esperados do Processo Gerência de Projetos o que consta APENAS em

Na Norma ABNT ISO/IEC 12207:2009, um dos Processos Técnicos é o Processo de Definição dos Requisitos dos Stakeholders. Com relação a este Processo, analise as tarefas e atividades a seguir:

1. Identificação dos Stakeholders.
2. Classificação dos Stakeholders.
3. Identificação dos Requisitos.
4. Classificação dos Requisitos.
5. Avaliação dos Requisitos.
6. Acordo dos Requisitos.
7. Mediação de Conflitos.
8. Registro dos Requisitos.
9. Produção do Documento de Requisitos.

De acordo com a Norma supracitada, as atividades e tarefas que devem ser implementadas em consonância com as políticas e procedimentos organizacionais aplicáveis, com relação ao Processo de Definição dos Requisitos dos Stakeholders, são as que constam APENAS em 1,

Na Norma ABNT ISO/IEC 12207:2009, os Processos Contextuais de Sistema estão agrupados em Processos Contratuais, Processos Organizacionais Capacitadores de Projeto, Processos de Projeto e Processos Técnicos. Os Processos de Projeto agrupam processos referentes ao planejamento, avaliação e controle. Há duas categorias de Processos de Projeto, os Processos de Gestão de Projetos e os Processos de Apoio ao Projeto. São Processos da categoria Gestão de Projetos:

Os modelos do CMMI são descritos em termos de áreas de processo, metas e práticas. Áreas de processo são conjuntos de práticas relacionadas em uma determinada área que, quando executadas coletivamente, satisfazem um conjunto de metas consideradas importantes para causarem uma melhoria significativa naquela área. São áreas de processo relacionadas diretamente à Engenharia de Requisitos no CMMI:

Para o CobiT, os controles gerais são controles inseridos nos processos de TI e serviços. Já os controles inseridos nos aplicativos de processos de negócios são comumente chamados de controles de aplicativos. Considere os seguintes itens:

1. Gerenciamento de mudanças.
2. Totalidade.
3. Veracidade.
4. Validade.
5. Segurança.
6. Operação de computadores.

São exemplos de controle gerais e exemplos de controles de aplicativos, respectivamente,

É um conjunto especializado de habilidades organizacionais para fornecer valor aos clientes na forma de serviços. As capacidades assumem a forma de funções e processos para gerir serviços ao longo de um ciclo de vida, com especializações em estratégia, design, transição, operação e melhoria contínua.

De acordo com o ITIL v3, o texto acima é a definição de

O planejamento estratégico de sistemas de informação é uma atividade complexa e deve estar alinhado ao plano estratégico da organização, buscando otimizar a eficácia dos recursos informacionais da organização, tendo como objetivo principal apoiar os objetivos de toda a empresa.

São componentes básicos do planejamento estratégico, EXCETO:

Considerando as atividades, ou a sua abrangência, o planejamento deve ser definido em categorias:

I. De espaço físico: consiste no planejamento do espaço; expressa-se, na prática, como o programa de necessidades físicas para a unidade de informação;
II. Organizacional: refere-se ao esboço da estrutura que permita que sejam alcançados os objetivos previstos;
III. De produtos: refere-se aos produtos e serviços que se pretende oferecer ao público;
IV. De recursos: refere-se aos recursos humanos, materiais e financeiros necessários.
Estão CORRETAS as categorias:

Com relação ao conceito de Acordo de Nível de Serviço (ANS) existente no modelo ITIL para um Provedor de Serviços de TI, analise as afirmativas a seguir.

I. No caso de ocorrência de um desastre, um ANS pode conter uma referência a como acionar os Planos de Continuidade de Negócios da organização, uma vez que o Provedor de Serviços de TI não deve possuir nenhum plano específico de continuidade de serviços apenas de TI, porque não há sentido em dar continuidade a serviços de TI sem uma continuidade nas Unidades de Negócio usuárias.

II. Um item fundamental para um ANS é o da confiabilidade do Serviço de TI. Ele resulta de avaliações técnicas quantitativas do tipo Tempo Médio Entre Falhas (TMEF) e Tempo Médio Entre Incidentes de Serviço (TMEIS). O processo de Gerenciamento de Disponibilidade é o responsável pelo estabelecimento dessas métricas e pelos relatórios correspondentes.

III. Um ANS pode fixar metas (prazos máximos) para aprovação, processamento e implementação de Requisições de Mudança (RDM) por parte do Provedor de Serviços de TI. Essas metas podem ser calculadas em função de uma categorização de mudanças, combinada com critérios de urgência e/ou prioridade da mudança.

Assinale:

Em relação à Instrução Normativa 04/2008 do MPOG, analise as afirmativas a seguir.

I. Trata‐se de um marco regulatório para a Administração Pública Federal, procurando vincular as contratações de TI aos planejamentos estratégicos institucionais dos órgãos do Governo Federal.

II. Permite que ocorra a contratação da gestão da segurança da informação nos órgãos da Administração Pública Direta e Indireta.

III. Segundo a instrução normativa, as contratações dos serviços de TI devem seguir duas fases: planejamento da contratação e gerenciamento do contrato.

Assinale:

Com relação a um incidente em um Serviço de TI, analise as afirmativas a seguir.

I. O processo de Gerenciamento de Incidente deve ser acionado para controlar todo o Ciclo de Vida do Incidente, o que envolve, obrigatoriamente, o acionamento dos processos de Gerenciamento de Configuração, Gerenciamento de Problema, Gerenciamento de Mudança e Gerenciamento de Liberação.

II. Quando o Incidente é causado por um único Item de Configuração (IC), o tratamento para solucionar o Incidente tem que ser realizado remotamente pelos diversos níveis de suporte, a fim de minimizar o impacto do Incidente e apressar o retorno à normalidade do Serviço de TI afetado.

III. Caso se trate de uma Requisição de Mudança (RDM), a sua aceitação depende de formalização mandatória por parte de algum usuário qualificado que possua explicitamente esta delegação dentro de uma Unidade de Negócio que utilize o Serviço de TI.

Assinale:

A governança de TI vem ganhando cada vez mais importância, existindo inclusive uma norma internacional ISO/IEC 38500 para tratar do assunto, definindo alguns princípios.

As alternativas a seguir apresentam princípios de governança de TI, à exceção de uma. Assinale‐a.

Segundo resolução do CGI.br, o princípio de governança chamado de Neutralidade da Rede diz que

Assinale a alternativa que indica um projeto do CGI.br.

Sobre o chamado princípio da universalidade, que segundo o Comitê Gestor da Internet, é um dos princípios da governança e do uso da Internet no Brasil, assinale a afirmativa correta.