Gabarito (D)

Outra questão que precisa de pesquisa para entendimento e aprendizado

Os itens da questão estão relacionados a termos como controles, riscos por ser sistemas críticos, prazos (como cronograma)

• “dupla aprovação formal” → mecanismo de controle;
• “prazos máximos de indisponibilidade” → definição de limites/políticas;
• “regras rígidas de auditoria” → conformidade e supervisão;
• sistemas “de alta criticidade” e “dados sigilosos” → gestão de risco e accountability.

No COBIT, o grupo Governança tem um único Domínio 4.1 Evaluate, Direct and Monitor (EDM).

Dentro desse domínio estão relacionadas as seguintes atividades.

Direcionar;

Avaliar;

Monitorar;

Estabelecer controles;

Assegurar conformidade e risco aceitável.

Gabarito D

• Governança controla direção e riscos.
• Gestão executa operação e serviços.

D — governança de processo de TI.

Dupla aprovação formal, prazos rígidos e regras de auditoria são mecanismos de controle e prestação de contas aplicados a um processo específico (ativação de contingência) — não é desenho do processo em si (isso seria gestão), nem mudança cultural ou estrutural. É governança porque define quem decide, com que autorização, sob qual fiscalização — o tripé clássico de accountability que a governança impõe sobre a gestão, principalmente quando envolve dado sigiloso e criticidade alta, terreno onde compliance regulatório (LGPD, sigilo, Lei 14.133 no caso de contratações associadas) puxa o controle para cima do nível operacional.

Descartando as demais:

• B/E (gestão de processo / gestão da qualidade) tratam de como executar bem o processo — eficiência, padronização, métricas. O enunciado não fala de melhoria de processo, fala de trava de decisão.
• A/C (mudança cultural/organizacional) tratariam de comportamento das pessoas ou estrutura hierárquica — nada disso está em jogo aqui.