A estrutura dos objetos de controle do COBIT pode ser repres...

A framework conceptual do COBIT é abordada de acordo com três perspectivas: os critérios da informação, os recursos de TI e os processos de TI.Na perspectiva dos critérios da informação, são apresentados três grandes critérios: qualidade (qualidade, custo entrega), fiduciary ou confiabilidade (eficácia e eficiência das operações, fiabilidade da informação, compatibilidade com a legislação e com os regulamentos) e segurança (confidencialidade, integridade e disponibilidade). Para satisfazer os objectivos de negócio, a informação precisa de ser conforme com estes três grandes critérios, que o COBIT designa como requisitos de negócio para a informação.A perspectiva dos recursos de TI considera cinco tipos de recursos: pessoas, facilities (todos os recursos para alojar e suportar os sistemas de informação), tecnologia (hardware e software), sistemas aplicacionais (procedimentos manuais e programados) e dados.Relativamente aos processos de TI, a teoria subjacente para a estrutura dos objectivos de controlo de alto nível é de que existem essencialmente três níveis de esforços de TI quando se considera a gestão dos recursos de tecnologias de informação. No nível de base encontramos as actividades e tarefas necessárias para alcançar resultados mensuráveis. No nível superior estão os processos, definidos como uma série de actividades ou tarefas complementares com quebras naturais (controlos). Num nível superior, os processos estão agrupados em domínios.fonte: http://www.sinfic.pt/SinficNewsletter/sinfic/Newsletter15/Dossier3.COBIT.htmlx Basta lembrar do "cubo cobit" (os 3 domínios do cubo) Achei estranho ser a resposta C e não a A. A pergunta é sobre a estrutura de objetos de controle, ou seja, na minha visão seria a resposta A. "Na estrutura dos objetivos de controle de alto nível existem três níveis de esforços de TI. No nível de base estão as *** atividades *** e tarefas necessárias para alcançar resultados mensuráveis. No nível superior estão os *** processos ***, definidos como uma série de atividades ou tarefas complementares com quebras naturais (controles). Num nível superior, os processos estão agrupados em *** domínios ***." "Estrutura dos objetos de controle" ou "componentes-chave" do COBIT:* Critérios de informação* Recursos de TI* Processos de TI 1) Processos de TI (Domínios; Processos; Atividades)2) Recursos de TI (Pessoas; Infraestrutura, Aplicações (ou sistemas); Informação)3) Critérios de Informação (Integridade; Disponibilidade; Confidencialidade; Conformidade; Confiabilidade; Eficiência; Eficácia)

CORRETO. Conforme vemos na figura:

 

Os 34 processos são organizados em 4 domínios, que são:

1-Planejamento e Organização,

2-Implementação e Aquisição,

3-Entrega e Suporte

4-Monitoramento e Avaliação.

Os Recursos de TI são: Informação, Pessoas, Infraestrutura e Aplicações

Os critérios de informação são os Requisitos de Negócio. As informações devem estar em conformidade com os requisitos de negócio. São eles os Requisitos de Qualidade, Requisitos Fiduciários, Requisitos de Segurança.

Então temos (Requisito e critério de informação):

Requisitos de Qualidade ( Qualidade, Custo, Entrega )

Requisitos Fiduciários (Eficiência, Eficácia, Confiabilidade das Informações e Conformidade com leis e regulamentos)

Requisitos de Segurança ( Confidencialidade, Integridade, Disponibilidade )