Questões de Governança de TI (TI) — GHC 2018 — Diversas

Questão 1GHC·Diversas·2018Governança de TI (TI)

O núcleo da ITIL v3, responsável pela condução das atividades, é composto de cinco livros, que correspondem aos estágios que compõem o ciclo de vida. As alternativas abaixo apresentam os estágios do ciclo de vida, bem como a descrição de cada um deles. Qual delas apresenta o conceito de um estágio incorreto?

AEstratégia de Serviço: O primeiro livro, “Estratégia de Serviço”, descreve como deverá ocorrer a integração da TI ao negócio. A Estratégia de Serviço vai nortear os processos e atividades da ITIL, com a identificação dos requisitos necessários ao negócio.BDesenho de Serviço: O segundo livro, “Desenho de Serviço”, baseando-se nas informações recebidas da fase de Estratégia de Serviço, deve criar um conjunto de especificações conforme acordado no ANS. Os resultados desta fase devem ser documentados em um Pacote de Desenho de Serviços (PDS).CTransição de Serviço: O terceiro livro, “Transição de Serviço”, coloca o serviço em operação. Dois tipos de processos são utilizados nesta fase – os restritos ao estágio de transição e os que serão aplicados durante todo o ciclo de vida.DOperação de Serviço: O quarto livro, “Operação de Serviço”, tem como função principal garantir o aumento da qualidade de gerenciamento e dos serviços de TI, conforme as metas estabelecidas, sempre mantendo o alinhamento com os negócios das organizações.EMelhoria de Serviço Contínua: O quinto livro, “Melhoria de Serviço Contínua”, consiste em um guia prático, para avaliação, orientação e implementação de melhorias nas fases. A monitoração dos serviços afeta diretamente o resultado geral do ciclo de Gerenciamento do Serviço de TI.

Questão 2GHC·Diversas·2018Governança de TI (TI)

Sobre os principais itens que compõem o ISO 27002, podemos destacar Segurança das Operações e Comunicações, que é a seção responsável:

APor evitar a violação de qualquer lei criminal ou civil, garantindo estatutos, regulamentações ou obrigações contratuais e de quaisquer requisitos de segurança da informação.BPelos planos de continuidade do negócio que devem ser desenvolvidos e implementados, visando a impedir a interrupção das atividades do negócio e assegurar que as operações essenciais sejam rapidamente recuperadas.CPelo gerenciamento de serviços terceirizados, o planejamento dos recursos dos sistemas para minimizar o risco de falhas, a criação de procedimentos para a geração de cópias de segurança e sua recuperação e a administração segura de redes de comunicações.DPelo acesso à informação, assim como pelos recursos de processamento das informações e processos de negócios, que devem ser controlados com base nos requisitos de negócio e na segurança da informação.EPelos requisitos de segurança de sistemas de informação que devem ser identificados e acordados antes do seu desenvolvimento e/ou de sua implementação, para que assim possam ser protegidos visando à manutenção de sua confidencialidade, autenticidade ou integridade por meios criptográficos.

Questão 3GHC·Diversas·2018Governança de TI (TI)

Para que as organizações consigam prover uma gestão focada no cliente e na qualidade dos serviços de TI, torna-se necessária a implementação de um modelo de referência. O modelo de referência para o gerenciamento de serviços de TI mais indicado e utilizado mundialmente é a ITIL. Sobre ITIL, é correto afirmar que: 1.Consiste em conjunto de boas práticas para o gerenciamento de serviços. 2.Proporciona às organizações a melhoria do ciclo de gerenciamento de serviços de TI. 3.Contempla o alinhamento contínuo do portfólio de serviços e a maturidade do processo de TI. Está(ão) correta(s):