Questões de Governança de TI - ITIL para Concurso

A Information Technology Infrastructure Library (ITIL) é um conjunto de boas práticas para o gerenciamento de serviços de tecnologia da informação (TI). Desenvolvida inicialmente pela Agência Central de Computação e Telecomunicações (CCTA) do Reino Unido na década de 1980, a ITIL visa estabelecer padrões de segurança e confiabilidade na gestão de processos de TI, garantindo uma experiência positiva para os usuários. Ao longo dos anos, a ITIL passou por diversas atualizações para acompanhar as mudanças no ambiente digital e nas demandas das organizações. A versão mais recente – a ITIL 4, foi lançada em fevereiro de 2019. Uma das principais mudanças introduzidas pelo ITIL 4 é o Sistema de Valor de Serviço (SVS). O SVS é um conjunto de componentes e atividades de uma empresa que possibilita a criação de valor. Os componentes do Sistema de Valor de Serviço (SVS) do framework ITIL 4 são:

O COBIT 2019 é a mais recente versão do renomado framework de governança e gestão de TI, desenvolvido pela ISACA (Information Systems Audit and Control Association). Esse framework estabelece diretrizes e práticas recomendadas para ajudar as organizações a alcançarem seus objetivos de governança e gestão de TI, garantindo a entrega de valor, gerenciamento de riscos e otimização de recursos. Uma das áreas-chave do COBIT 2019 é o domínio APO – Alinhar, Planejar e Organizar. Trata-se do principal objetivo do domínio APO – Alinhar, Planejar e Organizar no framework COBIT 2019:

De acordo com o COBIT 2019, o sistema de governança deve ser dinâmico, considerando que cada vez que um ou mais dos fatores de desenho são alterados, o impacto dessas mudanças no sistema de governança corporativa de TI deve ser considerado. Qual das seguintes afirmações explica corretamente a razão para a necessidade de um sistema de governança dinâmico?

Sobre o Planejamento Estratégico de Tecnologia da Informação e Comunicação (PETIC), assinale a afirmativa correta.

A auditoria de segurança da informação avalia e garante que políticas, procedimentos e controles de segurança estejam sendo seguidos adequadamente, além de identificar possíveis vulnerabilidades na infraestrutura de TI. Sobre as características da auditoria de segurança da informação, referem-se aos três principais tipos de controles de segurança da informação: