Determinada empresa reconhece que é necessário definir um pl...

Gabarito: B - 1.

A questão exige do aluno o conhecimento sobre os níveis de maturidade do processo no COBIT (Control Objectives for Information and Related Technologies), uma estrutura de governança de TI que ajuda organizações a atingir objetivos estratégicos através do uso eficaz da TI. O COBIT possui um modelo de maturidade que vai do nível 0 ao 5, onde cada nível indica um grau de formalidade e otimização dos processos de TI.

No nível 0 - Inexistente, a organização não possui qualquer processo reconhecível. Já o nível 1 - Inicial/Ad hoc, refere-se a um estado onde os processos são esporádicos e desorganizados. No contexto da questão, a empresa reconhece a necessidade de um plano estratégico de TI, mas não tem processos padronizados e sua abordagem é desorganizada, o que tipicamente indica que o processo está no nível 1. Este nível indica que há uma percepção de que os processos existem, mas eles ocorrem de maneira ad hoc, ou seja, sem estruturação ou padronização formal.

Os níveis de maturidade posteriores são:

• Nível 2 - Repetível, mas intuitivo: há processos que são seguidos e possivelmente documentados de forma básica, mas ainda não são padronizados ou sistematizados.
• Nível 3 - Definido: os processos são padronizados, documentados e comunicados através da organização.
• Nível 4 - Gerenciado e mensurável: a organização é capaz de medir e controlar os processos de TI.
• Nível 5 - Otimizado: processos estão sujeitos a uma melhoria contínua, baseada em mudanças/evoluções dos objetivos de negócio e nas inovações tecnológicas.

O entendimento adequado desses níveis é crucial para identificar o estágio atual de maturidade do processo de TI em uma organização e definir estratégias para a evolução desse processo. A alternativa correta é a letra B (nível 1), justificada pelo fato de que a empresa não tem um plano estratégico de TI formalizado ou processos padronizados, mas há reconhecimento da necessidade, o que exclui o nível 0.

Segundo o Cobit 4.1: 

0 inexistente – Completa falta de um processo reconhecido. A empresa nem mesmo reconheceu que existe uma questão a ser trabalhada.

1 inicial / Ad hoc –  Existem evidências que a empresa reconheceu que existem questões e que precisam ser trabalhadas. No entanto, não existe processo padronizado; ao contrário, existem enfoques Ad Hoc que tendem a ser aplicados individualmente ou caso-a-caso. O enfoque geral de geren- ciamento é desorganizado.

2 repetível, porém intuitivo – Os processos evoluíram para um estágio onde procedimentos similares são seguidos por diferentes pessoas fazendo a mesma tarefa. Não existe um treinamento formal ou uma comunicação dos procedimentos padronizados e a responsabilidade é deixado com o indiví- duo. Há um alto grau de confiança no conhecimento dos indivíduos e conseqüentemente erros podem ocorrer.

3 Processo definido – Procedimentos foram padronizados, documentados e comunicados através de treinamento. É mandatório que esses processos sejam seguidos; no entanto, possivelmente desvios não serão detectados. Os procedimentos não são sofisticados mas existe a formalização das práticas existentes.

4 Gerenciado e Mensurável – A gerencia monitora e mede a aderência aos procedimentos e adota ações onde os processos parecem não estar fun- cionando muito bem. Os processos estão debaixo de um constante aprimoramento e fornecem boas práticas. Automação e ferramentas são utilizadas de uma maneira limitada ou fragmentada.

5 otimizado – Os processos foram refinados a um nível de boas práticas, baseado no resultado de um contínuo aprimoramento e modelagem da maturidade como outras organizações. TI é utilizada como um caminho integrado para automatizar o fluxo de trabalho, provendo ferramentas para aprimorar a qualidade e efetividade, tornando a organização rápida em adaptar-se.