Baixe o app para aproveitar ainda mais
Prévia do material em texto
GESTÃO DE SERVIÇOS EM TECNOLOGIA DA INFORMAÇÃO Exercício: CCT0175_EX_A3_201102058769 Aluno(a): EMILIANO SOUSA LEITE Matrícula: 201102058769 Data: 02/04/2014 21:06:40 (Finalizada) 1a Questão (Ref.: 201102096758) A Gestão da Governança de TI se mantém em quatro pilares: Fonte: Fernandes, Aragon. Governança de TI. Brasport, 2010, p. 167. Gerir a estratégia de TI - Gerir o Portfolio de TI - Gerir os processos de TI - Avaliar os colaboradores e usuários de TI. Gerir a estratégia de TI - Gerir o Portfolio de TI - Gerir os processos de TI - Gerir os benefícios da Governança de TI. Gerir a estratégia de TI - Gerir os projetos de software - Gerir os processos de TI - Gerir os benefícios da Governança de TI. Gerir a estratégia de TI - Gerir o Portfolio de TI - Gerir o atendimento ao usuário - Gerir o desempenho da gerência de projetos. Gerir a estratégia de TI - Gerir o atendimento ao usuário - Gerir os processos de TI - Gerir os benefícios da Governança de TI. 2a Questão (Ref.: 201102167496) O ITIL, conjunto de orientações que descreve as melhores práticas para um processo integrado do gerenciamento de serviços TI, tem como um dos seus principais pilares de sustentação a melhoria da qualidade dos serviços. Considere as seguintes afirmações: I. Diminuição da indisponibilidade dos recursos e sistemas de tecnologia da informação. II. Significativa redução de tempo de execução e distribuição dos serviços pela orientação a processos. III. Aumento da satisfação dos usuários com relação à disponibilidade e à qualidade dos serviços de TI. Com base nas principais motivações do aspecto qualidade, quais afirmações estão corretas? As afirmações I, II e III Apenas a afirmação I Apenas a afirmação III As afirmações I e III As afirmações I e II 3a Questão (Ref.: 201102160330) Segundo o modelo COBIT (control objectives for information technology), os processos de TI devem ser auditados por meio de um processo composto pelas etapas de: (i) COMPREENSÃO dos riscos relacionados aos requisitos de negócios e das medidas de controle relevantes; (ii) avaliação da ADEQUABILIDADE (PROPRIEDADE) dos controles declarados; (iii) avaliação de CONFORMIDADE por meio do teste de funcionamento consistente e contínuo dos controles, conforme prescritos; e (iv) SUBSTANCIAÇÃO do risco dos objetivos de controle não serem alcançados por meio de técnicas analíticas e(ou) consulta a fontes alternativas. Com relação a essas etapas, assinale a opção correta. Durante a etapa de CONFORMIDADE, são documentadas as fraquezas dos controles em prática, com a indicação das ameaças e vulnerabilidades presentes. Durante a etapa de SUBSTANCIAÇÃO, são realizadas entrevistas com o gestor e os empregados que desempenham o processo de TI, visando identificar leis e regulamentos aplicáveis. Durante a etapa de ADEQUABILIDADE, são obtidas evidências diretas e indiretas aplicáveis a determinados artefatos e períodos de tempo diretamente relacionados ao processo de TI, visando-se garantir que os procedimentos em prática sejam compatíveis com os controles declarados. Durante a etapa de COMPREENSÃO, são identificados e documentados impactos reais e potenciais para a organização, empregando-se análises de causa-raiz. Durante a etapa de ADEQUABILIDADE, é avaliada a conveniência das medidas de controle adotadas para o processo de TI, por meio da consideração de critérios bem definidos, práticas padronizadas da indústria, fatores críticos de sucesso para as medidas de controle, bem como o julgamento profissional pelo auditor.
Compartilhar