Questões da Prova CESPE - 2010 - INMETRO - Pesquisador - Governança de TI

No COBIT, são identificados os seguintes recursos de TI: aplicativos, que são os sistemas automatizados para usuários e para os procedimentos manuais, que processam as informações; infraestrutura que envolve tecnologia e recursos; e pessoas, que podem ser internas, terceirizadas ou contratadas.

O modelo em questão fornece um processo de referência para que todos na organização possam visualizar e gerenciar as atividades e riscos da TI. Essas atividades, normalmente, são ordenadas por domínios de responsabilidade de planejamento, construção, processamento e monitoramento, correspondentes aos quatro domínios do COBIT: planejar e organizar (PO); adquirir e implementar (AI); entregar e suportar (DS); e monitorar e avaliar (ME).

O COBIT foi desenvolvido com forte ênfase em controles e suas as avaliações são executadas com base em cinco níveis de maturidade: inicial, repetitivo, definido, gerenciado/mensurável e otimizado.

Para atender aos objetivos de negócios, as informações precisam adequar-se a certos critérios de controle da informação, como efetividade e eficiência. A efetividade envolve a entrega da informação por meio do melhor - mais produtivo e econômico - uso dos recursos; a eficiência identifica-se a informação é relevante e pertinente para o processo de negócio e se essa informação é entregue em tempo, de maneira correta, consistente e utilizável.

A confiabilidade é um controle de informação que engloba a fidedignidade e a totalidade da informação, bem como sua validade, de acordo os valores de negócios e expectativas. Por sua vez, a integridade relaciona-se com a entrega da informação apropriada para os executivos, a fim de que eles possam administrar a entidade e exercer suas responsabilidades fiduciárias e de governança.

O modelo MPS.BR, que é embasado nas normas NBR ISO/IEC 12207, NBR ISO/IEC 15504 e CMMI DEV, tem sete níveis de maturidade (A a G), possui um custo acessível, avaliação bienal e forte interação universidade-empresa .

O principal foco do nível E, do MPS.BR, é adicionar processos que deem suporte à gestão do projeto no que diz respeito à garantia da qualidade e medição, bem como aqueles referentes à organização dos artefatos de trabalho, por meio da gerência de configuração.

Gerência de projetos, do MPS.BR, e planejamento de projeto, do CMMI DEV, são áreas de processos similares, ambas apresentando resultados esperados semelhantes às práticas específicas do CMMI DEV. Tanto no CMMI DEV como no MPS.BR, o nível de maturidade é gerenciado.

A gerência de projetos, um processo no nível G, do MPS.BR, apresenta as seguintes características: o escopo do trabalho para o projeto é definido, as tarefas e os produtos de trabalho são dimensionados utilizando-se métodos apropriados, o modelo e as fases do ciclo de vida do projeto são definidos, o planejamento e as estimativas das atividades são feitos com base no repositório de estimativas e no conjunto de ativos de processo organizacional.

Validação é o processo do MPS.BR, cujo propósito é confirmar que cada serviço ou produto de trabalho, do processo ou do projeto, atende apropriadamente os requisitos especificados.

O planejamento do projeto é a área de processo do CMMI DEV, que objetiva proporcionar um entendimento do progresso do projeto, de forma que ações corretivas apropriadas possam ser tomadas quando o desempenho deste desviar significativamente do plano. Monitoramento e controle é a área de processo que tem o propósito de estabelecer e manter planos que definam as atividades de projeto.

No CMMI, a representação contínua permite selecionar a sequência de melhorias que convêm à organização, dividindo as áreas de processo em seis níveis de maturidade: incompleto, realizado, gerenciado, definido, gerenciado quantitativamente e otimizado. A representação por estágios aponta um caminho predefinido de áreas de processos e define cinco níveis de maturidade: inicial, gerenciado, definido, gerenciado quantitativamente e otimizado.

Denomina-se medição e análise a área de processo que tem como objetivo desenvolver e sustentar a capacidade de medições, utilizada para dar suporte às necessidades de gerenciamento de informações. Essa área tem o principal propósito de gerenciar a medição do tamanho do produto de software, considerando métricas como APF e UCP (use case point).

Solução técnica é a área de processo que tem o propósito de planejar, implementar e implantar melhorias no processo organizacional, com base na compreensão dos pontos fortes e fracos atuais relativos aos processos, assim como dos ativos de processo da organização.

Avaliar objetivamente processos, produtos de trabalho e serviços, fornecer um entendimento objetivo, comunicar e garantir a solução de não conformidades e estabelecer registro são algumas práticas específicas do processo de validação do CMMI DEV.

o acordo de níveis de serviços.

a porcentagem de gerentes em posição de liderança que podem descrever a governança.

a cobrança reversa.

o grau de autonomia das unidades de negócio.

o retorno sobre ativos.

considera os benefícios tangíveis e os intangíveis.

é, normalmente, mais baixo que o custo do hardware considerando-se os computadores pessoais.

utiliza, em sua metodologia, a ideia de fatores críticos para o sucesso.

inclui, entre outros aspectos, o tempo de inatividade, a padronização e a segurança.

deve ser máximo para se obter o maior benefício de um investimento em TI.