Questões de Governança de TI (TI)

Analise: I. É importante ter um executivo patrocinador que assuma a sua liderança e garanta os fundos necessários para o empreendimento. Um Programa de TI que não possui um patrocinador da alta direção da empresa pode ter problemas na sua implementação. II. O Programa de Governança de TI necessita do envolvimento dos executivos da organização, pois a implantação de novos processos de TI pode alterar a forma como as áreas da empresa são atendidas pela TI. III. Deve-se entender em que estágio se encontra os diversos processos de TI da organização, de forma que se possa realizar um planejamento adequado do Programa de Governança de TI e identificar aquelas vulnerabilidades mais gritantes, que merecem uma atenção imediata. IV. A implantação da Governança de TI é um Programa realizado através de vários projetos, considerando perspectivas de

curto, médio e longo prazo. Portanto, requer abordagens consistentes e profissionais de gerenciamento de projetos. São requisitos que devem ser atendidos para que a implantação da Governança de TI seja bem sucedida, o que consta em

São objetivos da auditoria, EXCETO:

Os objetivos globais referentes à auditoria de sistemas aplicativos NÃO incluem

Em relação à terceirização de serviços de TI, é INCORRETO afirmar que dentre os riscos associados a esse procedimento, pode-se enquadrar

Sobre as etapas do processo de auditoria interna de TI é correto afirmar:

Para se estabelecer as cláusulas do nível de serviço (SLA) em uma empresa, ao se projetar os detalhes dos níveis de serviço, é essencial definir

No tocante a auditoria de TI, principalmente aos fundamentos de controles internos, considere: I. Os principais objetivos de um sistema geral de controle, entre outros, são salvaguardar o ativo de uma organização, manter a integridade, correção e confiabilidade dos registros contábeis. II. A gerência por objetivos, procedimentos e tomada de decisões deve manter um controle que a capacite a uma supervisão efetiva dentro do ambiente de tecnologia da informação. III. As responsabilidades e ocupações compatíveis devem estar segregadas de maneira a minimizar as possibilidades de perpetuação de fraudes e até de suprimir erro e irregularidade na operação normal. Está correto o que consta em

O principal objetivo do ITIL é

Sobre Auditoria de TI, analise: I. Nos projetos de TI a auditoria tem ênfase na análise do passado e não na avaliação atual dos processos da empresa para definir ações futuras. II. Todos os processos de auditoria são reativos, ou seja, buscam culpados por determinadas ocorrências geradas, as quais tenham ou não trazido determinados riscos operacionais ou mesmo de imagem à corporação. III. O CobiT pode ampliar a visão da auditoria interna possibilitando uma melhor identificação dos riscos relacionados com a TI e a apresentação de resultados consistentes, com baixo grau de refutação por parte dos auditados. IV. Os resultados das auditorias podem provocar discussões internas e a identificação da necessidade de evolução da maturidade dos processos e do modelo de governança de TI, que deve estar sustentada pela Governança Corporativa. Está correto o que consta em

Segundo o MPS.BR, a capacidade do processo é representada por um conjunto de atributos de processos descritos em termos de resultados esperados. A capacidade do processo expressa o

O CobiT

Considere, por hipótese, que um Analista foi indicado como Integrante Técnico da Equipe de Gestão da Contratação de uma Solução de TIC (STIC) do TRE-SP e especificou: I. Os padrões de interoperabilidade entre as plataformas Linux e Windows. II. Ruby e PHP como linguagens de programação. III. As normas com as quais a STIC deverá estar em conformidade. IV. Características da experiência profissional e formação técnica da equipe que projetará, implantará e manterá a STIC. Em consonância com a Resolução CNJ 182/2013 e, de acordo com suas atribuições, o Analista deveria especificar o que consta APENAS em

Em uma situação hipotética, um Analista do TRE-SP está encarregado de checar as entradas do processo “Verificar o Escopo” de um projeto que utiliza o PMBOK 5a Edição. Dentre as entradas, ele deverá checar

Considere, por hipótese, que o TRE-SP esteja em busca de uma certificação de qualidade de software. Antes da escolha, uma equipe de Analistas realizou uma comparação relativa ao tratamento da Garantia da Qualidade entre o MR-MPS-SW e o CMMIDEV 1.3 . Este comparativo indica, corretamente, que o

No COBIT 5 há, pelo menos, um domínio que possui expertise para controles focados na implantação de serviços de TI. Assim, o processo de Gerenciamento de Mudança da ITIL v3 edição 2011, por exemplo, pode ser orientado através dos controles que o COBIT entende como maduros para o processo, na seção Gerenciar Mudanças. O domínio do COBIT onde se encontra o processo Gerenciar Mudanças e a fase do ciclo de vida de serviço da ITIL onde se encontra o processo de Gerenciamento de Mudança são, respectivamente,

A literatura aponta um claro discrimen entre as atividades rotineiras de uma organização e aquelas que são caracterizadas como projetos. Esse conceito restou sintetizado em uma das principais publicações do Project Management Institute – PMI, o PMBOK, que define projeto como um esforço temporário empreendido para criar um produto, serviço ou resultado exclusivo. Um dos conceitos apresentados pelo PMBOK, relacionado às áreas de conhecimento para o gerenciamento de projetos, é a Estrutura Analítica do Projeto – EAP, que pode ser entendida como