Questões de Concursos Públicos - Governança de TI

A adoção de modelos de governança de TI em órgãos públicos tem como finalidade assegurar que as decisões estratégicas relacionadas à tecnologia estejam alinhadas às políticas institucionais, aos princípios da administração pública e às necessidades das áreas finalísticas. Considerando os referenciais COBIT e ITIL aplicados à gestão pública, assinale a opção que apresenta uma característica fundamental da governança de TI.

A Assembleia Legislativa de Rondônia (ALE/RO) iniciou a revisão de seu Planejamento Estratégico de TI (PETI) após constatar que diversos projetos tecnológicos estavam sendo executados sem relação clara com as metas institucionais do Poder Legislativo, gerando redundância de sistemas, aumento de custos e baixa efetividade na entrega de valor público. Em conformidade com as boas práticas de planejamento de TI no setor público, assinale a medida abaixo que mais contribui diretamente para assegurar o alinhamento estratégico entre as iniciativas de TI e as prioridades institucionais da ALE/RO.

Durante a aplicação do modelo de melhoria contínua da ITIL 4 em um Ministério Público, a equipe de TI concluiu o passo 3 "Onde queremos chegar?", definindo metas mensuráveis, indicadores de desempenho e fatores críticos de sucesso com base em uma gap analysis. Considerando a sequência lógica do modelo, o próximo passo a ser executado envolve 

Ocorreu um incidente crítico no sistema de peticionamento eletrônico de um Ministério Público e diversos usuários relataram falhas de autenticação e lentidão generalizada. A equipe de TI já registrou o incidente e comunicou os gestores. Diante dessa situação, que causa impacto direto na atividade-fim da instituição, o técnico responsável, de acordo com a prática Gerenciamento de Incidentes da ITIL 4. deve

Após concluir uma série de ações de melhoria nos serviços de atendimento de um Ministério Público, a equipe de TI concluiu que a iniciativa entregou o valor esperado, alcançando o passo 6 do modelo de melhoria contínua da ITIL 4. O próximo passo a ser realizado é:

Em uma auditoria, o perito precisa determinar qual prática ITIL 4 corresponde às ações adotadas durante um incidente de segurança em um data center.  1. Incident Management 2. Problem Management 3. Change Enablement 4. Service Level Management Relacione cada prática à sua função correta.

Uma empresa está adotando uma nova política de gerenciamento de licenças de software para garantir a conformidade legal e otimizar custos. Um dos principais desafios é o controle de licenças de software comercial que são instaladas e utilizadas em múltiplos servidores. Assinale a opção que apresenta a prática que é fundamental para uma administração eficaz de licenças de software (Software Asset Management - SAM) neste cenário. 

O COBIT foi desenvolvido com base em dois conjuntos de princípios: princípios para um sistema de governança e princípios de um framework de governança. Assinale a opção que apresenta corretamente um dos seis princípios para um sistema de governança.

Os modelos de computação em nuvem são definidos por privado, público e híbrido. A partir da definição do modelo a ser utilizado, define-se o tipo de implantação de recursos na nuvem. Analise os itens a seguir sobre os aspectos do modelo de nuvens híbridas. I. Os dados privados não são colocados com os dados de outras organizações. II. Fornece maior flexibilidade. III. As organizações pagam apenas pelo que utilizam. IV. O hardware deve ser comprado e ter sua manutenção gerenciada. V. As organizações controlam a segurança, a conformidade ou os requisitos legais. VI. As organizações determinam o local (ou tipo de nuvem) para executar os aplicativos. Está correto o que se afirma em

Uma instituição financeira está estruturando seu sistema de governança de informação e tecnologia com base no COBIT 2019 e adotando o framework COSO para a gestão de riscos corporativos. A respeito da integração e dos princípios desses frameworks, julgue os itens a seguir. I A ISO/IEC 38500 estabelece o princípio da responsabilidade, indicando que os indivíduos e grupos na organização devem compreender e aceitar suas responsabilidades no fornecimento e na demanda de TI, o que inclui a supervisão dos riscos. II O COBIT 2019, em seu domínio avaliar, dirigir e monitorar (EDM), define o objetivo EDM03 (assegurar otimização de riscos), que se alinha diretamente aos componentes de avaliação de riscos e atividades de controle do framework COSO. III O framework COSO estabelece que a gestão de riscos deve ser aplicada isoladamente pelo departamento de auditoria, enquanto o COBIT 2019 determina que os riscos de TI são de responsabilidade da equipe de segurança da informação. Assinale a opção correta.