DISCURSIVAS - CCT0271 - GOVERNANÇA EM TECNOLOGIA DA INFORMAÇÃO

Prévia do material em texto

DISCURSIVAS – Governança em Tecnologia da Informação
Os controles ocorrem em todos os níveis da organização, pois a sua falha ou falta pode gerar um impacto capaz de falir a empresa.
 
Observe a figura abaixo e cite 2 possíveis ferramentas de controle administrativo que podem ser utilizados pelas gerência inferior
 
Resposta: Implementação de procedimentos e uso da hierarquia administrativa.
Estudando o CMMI, Carolina descobriu que para facilitar o uso da representação contínua as áreas de processo foram organizadas em quatro categorias: Gestão de processo, Gestão de projeto, Engenharia e Suporte. Para avaliar o seu aprendizado ela pegou um simulado na Internet com questões referentes a três dessas categorias, onde cada lacuna deve ser preenchida com o nome da categoria correspondente, conforme abaixo:
As áreas de processo de _______________________ têm como características: Desenvolvimento deRequisitos, Gestão de Requisitos, Solução Técnica, Integração de Produto, Verificação e Validação.
As áreas de processo de _______________________ têm como características: Gestão de Configuração,Garantia da Qualidade de Processo e Produto, Medição e Análise, Análise e Tomada de Decisões, Análise e Resolução de Causas.
As áreas de processo de _______________________ têm como características: Foco nos Processos daOrganização, Definição dos Processos da Organização +IPPD, Treinamento na Organização, Desempenho dos Processos da Organização, Implantação de Inovações na Organização.
 Qual é a resposta correta para cada uma das questões apresentadas?
Resposta: 1. Engenharia. / 2. Suporte. / 3. Gestão de processo.
O Senhor Carlos acaba de assumir a função de CIO na empresa Abcvendetudo Comércio Ltda. Preocupado em manter TI alinhada ao negócio, logo tratou de fazer o mapeamento de sua área e das demandas de negócio, verificando que a estratégia empresarial da Abcvendetudo cria demandas para uma série de projetos de TI que costumam incluir aquisição, desenvolvimento e serviços e que os altos executivos não estavam satisfeitos com o retorno da área de TI. O Senhor Carlos sabe bem que a gestão mal realizada, a incapacidade de perceber as necessidades do cliente, a pobreza na definição dos requisitos, a seleção e contratação de fornecedores 
realizada de forma inadequada, a falta de gerência de mudanças para o ambiente, assim como a falta de maturidade nos processos costumam contribuir para o fracasso dos projetos. 
Diante de tal cenário o Senhor Carlos buscou uma consultoria que pudesse ajudá-lo a disseminar a prática de CMMI na empresa. Durante as negociações o Senhor Paulo, representante da consultoria, informou ao Senhor Carlos que a Abcvendetudo terá que utilizar as três constelações do CMMI. 
	 	Qual é o nome de cada uma dessas três constelações? 
 
 Resposta: Aquisição, desenvolvimento e serviço. 
 
No contexto da Governança em TI, qual a importância do alinhamento entre a estratégia de TI e a estratégia corporativa?
Resposta: Agregar valor ao negócio, com uma gestão de forma inteligente maior flexibilidade no processo de mudança, simulação de cenários, antecipação de informações e análise de tendências.
O Senhor Fernando é CIO da empresa Prodswok Desenvolvimento de Software Ltda. Na reunião semanal de diretoria, foi informado que a Prodswok precisa se preparar para expandir suas atividades para fora do Brasil, fato que deverá ocorrer nos próximos dois anos. Após sair da reunião o Senhor Fernando começou a pesquisar o que seria necessário para atender às expectativas dos novos clientes do exterior. Logo verificou que uma das recomendações indispensáveis é a certificação CMMI. Sem perder tempo o Senhor Fernando chamou uma consultoria para conversar sobre CMMI e adiantou para o Senhor David, representante da consultoria, que a Prodswok não tem nenhuma experiência neste assunto. Após muita conversa e negociação, o Senhor Fernando e o Senhor David chegaram a um consenso e assinaram um contrato, cujo objeto é a preparação da Prodswok para obter a certificação CMMI.
Durante o planejamento do projeto o Senhor Fernando foi informado que o CMMI possui dois tipos de representação: contínua e por estágios. Sabendo que a Prodswok não tem experiência nem com a representação contínua e nem com a representação por estágios, surgiu a dúvida:
 Qual é a representação mais indicada para a Prodswok utilizar?
Resposta: Quando esta experiência não existe, ou seja, não se está familiarizado nem com a representação contínua e nem com a representação por estágios, tanto faz uma ou outra.
As equipes Six Sigma utilizam um modelo que acabou ficando conhecido como modelo DMAIC de melhoria de processo, onde: < D > significa Define (ou Definir); < M > significa Measure (ou Medir); < A > significa Analyse (ou Analisar); < I > significa Improve (ou Melhorar) e o < C > significa Control (ou Controlar). 
Para cada uma dessas etapas existe uma pergunta principal, conforme os três exemplos a seguir:
Quais os processos que têm maior prioridade para melhoria, isto é, quais os processos chave que irão trazer maior retorno e maior satisfação para o cliente?
Quando, onde e por que os defeitos ocorrem? 
Como atingir maiores níveis de capacidade Six Sigma?
• Quais são as etapas referentes às perguntas 1, 2 e 3, respectivamente? 
Resposta: 1. Definir 2. Analisar 3. Melhorar 
Os controles ocorrem em todos os níveis da organização. Quando discutimos controle em desenvolvimento de sistemas é muito comum os gestores ficarem em dúvida se é melhor desenvolver o software internamente ou comprar a solução pronta. Discorra sobre qual a melhor opção a ser adotada e as vantagens e desvantagens de cada uma das opções.
Resposta: As duas opções podem ser válidas, dependendo da necessidade e das condições disponíveis. A compra de um pacote, por exemplo, pode encurtar o tempo de implantação porque o código já está pronto, testado e funcionando em outras empresas. Isto reduz as incertezas. Outro motivo é a dispensa de equipe especializada que teria que acompanhar as leis para manter o sistema. Se a empresa que adquire um pacote tem que modificar o seu processo operacional para se adaptar ao do pacote, isto pode trazer algum transtorno.
A Senhora Gorette Brandão é CIO de uma corretora de seguros. A cada ano, normalmente no segundo semestre, sua empresa realiza o orçamento para o ano seguinte. No último orçamento realizado houve necessidade de reservar uma verba para manutenção de melhoria no sistema de gestão de seguros de automóveis, de tal forma que esse sistema pudesse continuar atendendo aos novos objetivos do negócio.
Qual dos domínios do COBIT cobre as manutenções nos sistemas?
Resposta: Adquirir e Implementar.
A Dra. Ana Carolina possui um escritório especializado em direito internacional. Um dos seus clientes, a empresa brasileira XPTO, representada pelo seu CEO Senhor Henrique Brandão, procurou o escritório para informar que sua empresa passaria a negociar ações ADR (American Depositary Receipt) nas bolsas norteamericanas e se, por conta disso, a organização estaria submetida a alguma lei específica. A Dra. Ana Carolina explicou ao Senhor Henrique Brandão que existe uma lei americana de julho de 2002 que afeta a divulgação financeira de empresas que têm ações negociadas nas bolsas dos Estados Unidos da América. Disse também que o não cumprimento dessa lei pode ocasionar a prisão do CEO e do CFO, além de sanções pecuniárias.
Que lei é essa? 
Resposta: Lei Sarbanes-Oxley ou Lei SOX ou Lei Sarbox ou SOA (Sarbanes-Oxley Act). 
Um dos domínios do Val IT tem por objetivo assegurar que as práticas de gerenciamento de valor estejam embutidas nas práticas de gestão da empresa.
Qual é o nome desse domínio?
Resposta: Governança de Valor (VG).
Os controles ocorrem em todos os níveis da organização. Quando discutimos controle em desenvolvimento de sistemas é muito comum os gestores ficarem em dúvida se é melhor desenvolver o softwareinternamente ou comprar a solução pronta. Discorra sobre qual a melhor opção a ser adotada e as vantagens e desvantagens de cada uma das opções. 
 
 Resposta: As duas opções podem ser válidas, dependendo da necessidade e das condições disponíveis. A compra de um pacote, por exemplo, pode encurtar o tempo de implantação porque o código já está pronto, testado e funcionando em outras empresas. Isto reduz as incertezas. Outro motivo é a dispensa de equipe especializada que teria que acompanhar as leis para manter o sistema. Se a empresa que adquire um pacote tem que modificar o seu processo operacional para se adaptar ao do pacote, isto pode trazer algum transtorno. 
 
Cite três benefícios obtidos com a implementação do Val IT na organização.
Resposta: 1.Aumenta a confiança na TI. / 2.Gera benefícios estratégicos. / 13.Aumenta o valor do negócio.
Existe um modelo de maturidade genérico no COBIT 4.1, baseado em uma escala simples de 0 a 5, que demonstra como um processo evolui de capacidade, conforme os níveis a seguir:
- Gerenciamento de processos não aplicado;
- Processos são ad hoc e desorganizados;
- Processos seguem um caminho padrão;
- Processos são documentados e comunicados;
- Processos são monitorados e medidos;
- Boas práticas são seguidas e automatizadas.
Como se sabe, cada um desses níveis tem um nome. Cite o nome de três desses níveis associando-os aos respectivos números. Exemplo: 0 - xxxxx; 3 - yyyyy; e, 5 - zzzzz. 
Resposta: 
- Inexistente;
- Inicial/ Ad hoc;
- Repetível, porém Intuitivo;
- Definido;
- Gerenciado e Mensurável;5 – Otimizado
Para atender aos objetivos de negócios, as informações precisam se adequar a certos critérios de controles, os quais o C OBIT 4.1 denomina necessidades de informação da empresa. Baseado em abrangentes requisitos de qualidade, guarda e segurança, são definidos sete critérios de informação.
Cite três dos sete critérios de informação.
Resposta: Integridade, Disponibilidade e Conformidade;
15. A norma que trata da Governança em TI afirma que são seis os princípios para governança de TI. Quais são eles? 
 
Resposta: Responsabilidade, estratégia, aquisição, desempenho, conformidade e comportamento humano.