Questões Militares de Governança de TI

Uma empresa de tecnologia chamada Eurotech, do mercado interno no Brasil, compreende que, para abrir o mercado de sua empresa internacionalmente, precisa tomar alguns passos para tornar maduros seus processos de negócios, bem como seguir boas práticas de governança e gestão. Um poderoso framework que pode ajudar nesse processo é o Control Objectives for Information and Related Technology (COBIT), que está na sua versão 5. O COBIT 5 foi idealizado conforme as exigências do “Committe of Sponsoring Organisations of the Treadway Commission’s Internal Control – Integrated Framework” (COSO), baseado em 5 princípios e 7 Habilitadores. Um profissional está implantando na empresa o framework seguindo o modelo de referência de processo do COBIT 5, na etapa de implementação dos processos de Gestão no domínio Construir, Adquirir e Implementar.

Assinale a alternativa que indique um processo que esteja representado no domínio Construir, Adquirir e Implementar do COBIT 5.

Surge, na década de 1980, com iniciativa no governo britânico, um programa que iria organizar, consolidar e documentar boas práticas de gestão de tecnologia em empresas públicas e privadas, o Information Technology Infrastructure Library (ITIL). Tal biblioteca, que possui um guia com especificações sobre conceitos para o gerenciamento de serviços de tecnologia da informação (ITSM), foi sendo aprimorada ao longo dos anos, realizando upgrades em suas versões com a publicação do ITIL V2 em 2000/2001, e logo mais tarde com sua última publicação da versão ITIL V4 em 2019.

(Disponível em: http://os.itil.org)

Considerando a documentação do ITIL V3, avalie as seguintes asserções e a relação proposta entre elas.

I. Uma empresa provedora de housing acorda com seus clientes uma meta de oferecer um serviço no qual não poderá ficar indisponível por períodos mais longos que duas horas. Para o ITIL V3 Foundation Service Management, a responsabilidade de garantir o cumprimento dessa meta cabe ao Gerenciamento de Disponibilidade.

PORQUE

II. Tal processo possui, entre seus objetivos, o de produzir e manter um plano de disponibilidade apropriado e atualizado, que reflita as necessidades de negócio correntes e futuras, bem como garantir que os alcances de disponibilidade do serviço atendam ou excedam todas as metas acordadas, realizando o gerenciamento do desempenho de disponibilidade dos serviços e dos recursos relacionados.

A respeito dessas asserções, assinale a alternativa correta.

Desde a época da crise do software em meados de 1970, a Engenharia de Requisitos vem mostrando seu fundamental papel no sucesso dos Projetos de Software. É bem verdade também que seu emprego incorreto pode provocar pesados controles de documentação e engessamento no processo de desenvolvimento. Um famoso e internacional grupo de pesquisa do meio acadêmico denominado Standish Group, criado em 1985, cujo objetivo é reunir um banco de dados de projetos de software, coletando informações sobre fatores que contribuíram para o sucesso e o fracasso dos projetos, reuniu um banco de dados com mais de 50 mil projetos nos mais diferentes países, analisando mais de 27 grandes itens de observação. A última pesquisa realizada em 2018 e publicada em seu site reforçou que 19% dos projetos que fracassam se devem potencialmente a escopos mal definidos.

A esse respeito, assinale a afirmativa INCORRETA. 

Uma pesquisa foi realizada em empresas de todo o Brasil, durante os meses de fevereiro, março e abril de 2013 sobre os Frameworks de TI mais utilizados pelas organizações. O estudo destaca que 65% das empresas que responderam ao questionário são de grande porte, 25% de médio-grande porte, 5% de porte pequeno e 5% de microempresas. O ramo de atividade dos participantes é composto por 5% de empresas do setor de exploração de recursos naturais e minerais, 45% de indústrias do setor de produção ou manufaturas e 50% de prestação de serviços.

O resultado da pesquisa apontou que a alta escolha pelo framework de adequação à lei SOX deve-se também ao fato de as grandes empresas terem capital aberto e com isso necessitarem se adequar às leis internacionais de proteção a donos de ações e bolsas de valores, buscando profissionais qualificados que saibam implantar os Frameworks.

(FAUSTINO, et al., 2013. Disponível em: https://s.profissionaisti.com.br/wpcontent/ uploads/2013/06/Cobit_Atual_Mercado_de_TI_Chrystian_Diego_Luiz .pdf)

Entre as opções de Frameworks de TI no mercado, o COBIT é um dos instrumentos mais empregados no apoio à governança estratégica e gestão dos processos das empresas, conforme a figura a seguir:

De acordo com COBIT 5, assinale a alternativa cujos segmentos complementem corretamente as frases a seguir:

I. O indicador de atraso denominado “Lag Indicator” mede ____________________________.

II. O papel responsável pela Definição de Direção no modelo de Papéis, atividades e relacionamentos é _________________.

III. A efetividade dos processos em alcançar ________________ é examinada e determinada por um processo de avaliação.

Assinale a alternativa que completa corretamente as lacunas do texto abaixo.

“O gerenciamento de operações de TI tem duas funções: ____________________, que garante que as tarefas operacionais rotineiras sejam realizadas para entregar serviços de TI acordados, e _____________________, para o gerenciamento do ambiente físico de TI, geralmente CPDs das salas de informática.”

O ciclo de vida de serviço consiste em cinco etapas. Cada um dos novos volumes básicos da ITIL descreve uma dessas etapas. Em se tratando das fases do ciclo de vida de um serviço, assinale a alternativa que preenche corretamente a lacuna do texto abaixo.

“____________ é a etapa que define os requisitos para um provedor de serviços ser capaz de dar suporte aos requisitos do negócio.”

Relacione as colunas e, em seguida, assinale a alternativa que contém a sequência correta.

1 – Portfólio de serviço

2 – Catálogo de serviço

( ) É um banco de dados ou documento estruturado com informações sobre todos os serviços de TI em uso na produção.

( ) Contém informações de serviços voltados para o cliente que são visíveis para o negócio.

( ) É o conjunto completo de serviços que é gerenciado por um provedor de serviço.

( ) É utilizado para gerenciar o ciclo de vida de todos os serviços.

( ) Uma de suas categorias é o funil de serviços.

A ITIL contém cinco livros básicos – um para cada fase do ciclo de vida. Cada um dos cinco estágios do ciclo de vida descreve processos, funções e “atividades diversas”.

Para os tipos de processos de operação de serviço, marque V para verdadeiro ou F para falso e, a seguir, assinale a alternativa com a sequência correta.

( ) Gerenciamento de disponibilidade.

( ) Gerenciamento de incidente.

( ) Gerenciamento de demanda.

( ) Gerenciamento de evento.

A ITIL contém cinco livros básicos – um para cada fase do ciclo de vida. Cada um dos cinco estágios do ciclo de vida descreve processos, funções e “atividades diversas”.

Para os tipos de processos de transição de serviço, marque V para verdadeiro ou F para falso e, a seguir, assinale a alternativa com a sequência correta.

( ) Gerenciamento de liberação e implantação.

( ) Gerenciamento de disponibilidade.

( ) Gerenciamento de capacidade.

( ) Gerenciamento de mudança.

“A ITIL oferece uma abordagem sistemática para a entrega de serviços de TI de qualidade.”

Quanto ao Acordo de Nível Operacional, analise as frases a seguir e assinale a alternativa que contém apenas as assertivas verdadeiras.

I – É um acordo entre fornecedor de serviços de TI e outra parte de outra organização.

II – Ele dá apoio à entrega, pelo provedor de serviço de TI, de serviços de TI a clientes.

III – Define os produtos ou serviços a serem oferecidos.

As licenças de software livre são documentos de alta complexidade jurídica, que necessitam de uma análise criteriosa visando a interpretação assertiva do que é permitido ou não ser feito com um software.

Nesse sentido, considere as afirmativas a seguir.

I. O mercado disponibiliza licenças de uso por curto, médio e longo prazos para utilização do software.

II. Licenças permissivas, como a BSD, possibilitam uma maior disseminação do software impondo poucas restrições aos usuários.

III. As licenças recíprocas totais, como a GPL, não podem ser copiadas, evitando dessa forma que qualquer alteração do programa seja distribuída para uso e adaptação pela comunidade.

Está correto apenas o que se afirma em

O Habilitador Informação (COBIT 5) trata das informações importantes para as organizações e não apenas das informações automatizadas. Um dos destaques do modelo do Habilitador Informação (IM) são as metas da informação, divididas em três subdimensões de qualidade.

A sequência que apresenta corretamente essas dimensões é

A boa governança corporativa cria mecanismos eficientes de gestão.

A classificação de regulamentações de governança (ITILv3), que são promulgadas como lei ou são obrigatórias para o exercício da atividade empresarial, é a

No modelo CMMI, utilizam-se níveis para descrever um caminho evolutivo recomendado para uma organização que deseja melhorar os processos utilizados, a fim de desenvolver e manter seus produtos e serviços. As representações contínua e por estágios permitem a implementação de melhorias de processo.

Quando se observa a estrutura de ambas as representações, quais as diferenças encontradas?

O sistema de gerenciamento de problemas deve fornecer recursos de trilha de auditoria adequados que permitam o rastreamento, a análise e a identificação da causa raiz de todos os problemas reportados.

Sobre o que deve ser considerado no rastreamento e na resolução de problemas de acordo com COBIT 4.1, avalie as afirmativas a seguir.

I. Erros conhecidos e suspeitos.

II. Alguns itens de configuração desassociados.

III. Problemas e incidentes pendentes.

IV. Rastreamento de tendências de problemas.

Está correto apenas o que se afirma em

A figura a seguir mostra o ciclo de vida de acordo com o modelo Information Technology Infrastruture Library (ITIL).

Qual dos cinco elementos está ausente no ciclo de vida ITIL representado na figura pelo ponto de interrogação?

A Suíte de Produtos CMMI foi concebida a fim de ser utilizada para auxiliar o programa de melhoria de processo da organização.

Isso pode ser feito em um processo