No Cobit 4.1, Assegurar a Segurança dos Serviços, Prover a G...

A alternativa correta é a alternativa D: Entregar e Suportar; Monitorar e Avaliar; e Adquirir e Implementar.

Vamos entender melhor o tema da questão e os conhecimentos necessários para resolvê-la.

O COBIT 4.1 (Control Objectives for Information and related Technology) é um framework de boas práticas para a governança e gestão de TI (Tecnologia da Informação) empresarial. Ele organiza suas diretrizes em domínios e processos que auxiliam na governança e no gerenciamento da TI de uma organização.

Os quatro domínios do COBIT 4.1 são:

• Planejar e Organizar (PO) - Envolve a estratégia e a tática de TI, além de questões de gerenciamento e alinhamento de TI com o negócio.
• Adquirir e Implementar (AI) - Relaciona-se à identificação e implementação de soluções de TI, bem como à manutenção e melhoria contínua dessas soluções.
• Entregar e Suportar (DS) - Foca na entrega dos serviços de TI, garantindo que eles estejam disponíveis e funcionando conforme o esperado.
• Monitorar e Avaliar (ME) - Trata do monitoramento do desempenho da TI e da conformidade com as políticas e normas estabelecidas.

A questão aborda processos específicos de segurança, governança e gerenciamento de mudanças, que pertencem a diferentes domínios do COBIT 4.1.

Vamos analisar cada alternativa:

Alternativa D: Correta. Os processos mencionados pertencem aos seguintes domínios:

• Assegurar a Segurança dos Serviços: Pertence ao domínio Entregar e Suportar (DS).
• Prover a Governança de TI: Pertence ao domínio Monitorar e Avaliar (ME).
• Gerenciar Mudanças: Pertence ao domínio Adquirir e Implementar (AI).

Alternativa A: Incorreta. A distribuição dos processos pelos domínios está errada.

• Assegurar a Segurança dos Serviços não pertence a Entregar e Suportar (DS).
• Prover a Governança de TI não pertence a Planejar e Organizar (PO).
• Gerenciar Mudanças não pertence a Adquirir e Implementar (AI).

Alternativa B: Incorreta. A distribuição dos processos pelos domínios está equivocada.

• Assegurar a Segurança dos Serviços não pertence a Adquirir e Implementar (AI).
• Prover a Governança de TI não pertence a Entregar e Suportar (DS).
• Gerenciar Mudanças não pertence a Planejar e Organizar (PO).

Alternativa C: Incorreta. A distribuição dos processos pelos domínios está incorreta.

• Assegurar a Segurança dos Serviços não pertence a Planejar e Organizar (PO).
• Prover a Governança de TI não pertence a Adquirir e Implementar (AI).
• Gerenciar Mudanças não pertence a Entregar e Suportar (DS).

Alternativa E: Incorreta. A distribuição dos processos pelos domínios está incorreta.

• Assegurar a Segurança dos Serviços não pertence a Entregar e Suportar (DS).
• Prover a Governança de TI não pertence a Planejar e Organizar (PO).
• Gerenciar Mudanças não pertence a Monitorar e Avaliar (ME).

Espero que esta explicação tenha ajudado a esclarecer suas dúvidas sobre o COBIT 4.1 e como os processos se relacionam com os domínios. Se precisar de mais alguma coisa, estou à disposição!

Assegurar a segurança dos serviços: DS5
Prover Governança de TI: ME4
Gerenciar mudanças: AI6

O domínio Monitoramento e Avaliação é o mais fácil de lembrar, só tem 4 processos:

Monitorar e Avaliar Desempenho
Monitorar e Avalar Controles Internos
Assegurar Conformidade com os Requisitos Externos
Prover Governança de TI.

O domínio Entregar e Suportar tem processos relacionados a manutenção das garantias de serviço e dos acordos de nível de serviço, além de estar atento se os serviços de TI estão alinhados as prioridades do negócio.

Seus processão são.

G. Continuidade
G. de Capacidade e Disponibilidade
G. de Níveis de Serviço
G. de Problemas
G. de Configuração
Gerenciar Central de Serviços (Service Desk) e Incidentes

Indentificar e Alocar Custos
Educar e Treinar Usuários
Serviços de Terceiros
Dados
Assegurar Segurança dos Serviços
Ambiente Físico
Operações


Como as bancas costumam muito comparar COBIT e ITIL, esses processos em laranja, acima, são os que você também encontra no ITIL V2, visto que o domínio Entregar e Suportar tem bastante coisa em comum com o ITIL.

No ITIL, alguns dos processos em laranja estão na parte de Entrega de Serviço: G de Continuidade, G. de Capacidade e Disponibilidade (No ITIL V2 são dois processos separados), e G. de Níveis de Serviço.

Veja na Figura:



E os que estão na parte de Suporte de Serviços: G. de Incidentes, Service Desk  ( que no ITIL é uma função, mas a FCC constuma considera-lo como um processo em suas questões ... ), G. de Problemas e G. de Configuração.

No ITIL V2:






Apesar do processo Gerenciar Mudanças estar no ITIL V2 na parte de Suporte a Serviços, no COBIT ele não está no domínio Entrega e Suporte, e sim no domínio Aquisição e Implementação.

Junto com ele estão os processos:

Identificar Soluções Automatizadas
Adquirir e Manter Software Aplicativo
Adquirir e Manter Infra-estrutura Tecnólogica
Desenvolver e Manter Procedimentos de TI
Obter Recursos de TI
Instalar e Certificar Soluções de Mudança. (No ITIL, o processo que instala as mudanças é o Gerenciamento de Liberação - Suporte de Serviços )

Questão mais fácil que derrubar bêbado de ladeira...

No Cobit 4.1, Assegurar a Segurança dos Serviços, Prover a Governança de TI e Gerenciar Mudanças pertencem, respectivamente, aos domínios

"Prover a Governança de TI" (o 2º) é um processo pertencente a "Monitorar e Avaliar". Veja que a única resposta que possui este processo na 2ª lacuna é a

d)Entregar e Suportar; Monitorar e Avaliar; e Adquirir e Implementar.