Prova Discursiva - Governança de Tecnologia da Informação - Todas as Questões

Prévia do material em texto

A Governança Corporativa foi criada com base em princípios sustentados por 4 pilares (equidade, transparência, 
prestação de contas responsável e conformidade). (aula 1) Ao que se refere equidade, transparência, prestação de 
contas e conformidade dentro da Governança de TI? 
Dentro do conceito da Governança de TI, equidade considera que acionistas devam ser tratados deforma igualitária. 
Transparência se refere à disponibilização de informações claras e precisas sempre que necessário. 
Prestação de Contas pode ser demonstrada através de relatórios financeiros alicerçados em melhores práticas 
contábeis. Já conformidade pode ser representada através de auditoria e cumprimento de normas, regimentos e leis 
do país na qual a organização se encontra. (Aula 1 Tema1 slide 12) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
A Lei Sarbanes-Oxley estabelece uma ampla reforma nas normas contábeis e de governança das empresas, com o 
objetivo de proteger investidores e demais stakeholders das organizações. (Aula 1). Qual é o papel dos executivos, 
tanto principal quanto financeiro em relação à esta lei? Os executivos, principal e financeiro, devem certificar os 
relatórios anuais de desempenho da organização e atestar a qualidade das informações. (Aula 1 Tema2 slides 23-24) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
O mercado de capitais é de grande importância para o desenvolvimento de um país, o qual estimula a poupança e o 
investimento produtivo. Amparado pela Lei número 10.303/01 prevê três delitos voltados à tutela do regular 
funcionamento do mercado de valores mobiliários. (Aula 1). Quais são estes 3 (três) delitos? 
1. Manipulação de mercado: operações simuladas ou manobras fraudulentas alterando artificialmente o regular 
funcionamento dos mercados de valores mobiliários em bolsa de valores. 
2. Uso indevido de informação privilegiada: informação não divulgada no mercado usada indevidamente para 
oportunizar vantagens indevidas. 
3. Exercício irregular de cargo, profissão, atividade ou função: atuação profissional sem os devidos 
credenciamentos, mesmo que a título gratuito. (Aula 1 Tema3 slide 32) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
Qual a relação entre a Governança Corporativa e a Governança de TI dentro do contexto de mercado de capitais? 
Para compreensão dos objetivos e necessidades de implantação da Governança de TI é importante que conheçamos 
os conceitos importantes para a Governança Corporativa. 
Ao falarmos que a área de TI passa a ser uma unidade de negócios e precisa trazer resultados consigo, precisamos 
compreender a origem tudo isto, e a mesma encontra-se no histórico e concepção da Governança Corporativa. 
Mais responsabilidade, mais transparência, mais resultados, mais controle e mais auditoria. 
A nova TI também necessitará de tais princípios a ela aplicados. 
Sendo assim, fica descontextualizado apenas partirmos do assunto de GTI para compreensão completa do assunto. 
Compreender as nuances e expectativas do mercado de capitais, aumenta a percepção de tal necessidade de 
resultados e transparência. (Aula 1 Tema5 slides 37 a 40) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
Governança de TI pode ser compreendida como a especificação dos direitos decisórios e do framework de 
responsabilidades para o estímulo de comportamento e Informação. (Aula 2). Quais são as principais decisões da 
Governança de TI? 
1- Princípios de TI, 
2- Arquitetura de TI, 
3- Infraestrutura de TI, 
4-Necessidades de aplicações de negócio e 
5- Investimentos e priorização de TI. (Aula 2 Tema1 slides 11 e 12) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
Arquitetura de TI e Infraestrutura de TI fazem parte das principais decisões da Governança de TI (Aula 2). 
Quais as diferenças entre ambas? 
A Arquitetura de TI pressupõe estratégias sobre a organização lógica dos dados, das aplicações e infraestrutura da 
organização definidas em conjunto a políticas, padronizações e integrações. 
Já a Infraestrutura de TI corresponde às definições sobre a capacidade atual versus a planejada de TI, disponível para 
o negócio na forma de serviços compartilhados. (Aula 2 Tema1 slides 15 e 16) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
Embora tenhamos evoluído consideravelmente em métricas, metodologias e formas de gerenciamento na área de 
TI, a mesma ainda é vista como uma caixa preta, em especial no que tange à demonstração de resultados. Com isto, 
temos uma imagem muitas vezes distorcida das equipes de TI dentro das organizações. 
Liste quatro problemas levantados pelos usuários da TI. 
1-Provisão de serviços inadequada 
2-Gastos excessivos com infraestrutura 
3-Entrega de projetos com atrasos e acima do orçamento 
4-Falta de comunicação e entendimento (Aula3 Tema1 slides 7-8) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
ITIL (Information Technology Infrastructure Library) é um framework utilizado na Governança de TI. 
(Aula 3/slides 12-14). Qual a relação entre ITIL e melhores práticas? 
ITIL é uma coletânea de melhores práticas para auxiliar a complexidade da governança de TI. 
ITIL não é uma metodologia, mas um conjunto de práticas que servem como inspiração. ITIL é um framework cujo 
principal objetivo é prover um conjunto de práticas para melhoria no gerenciamento de serviços de TI, testadas e 
comprovadas pelas organizações. (Tema2) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
Os aspectos essenciais na área de TI encontram-se na decomposição da infraestrutura de TI em dois grandes grupos: 
ativos e estrutura organizacional. Quais são os ativos relacionados à TI? 
1- Hardware 
2- Comunicação 
3- Banco de dados 
4- Sistemas de mensagens e 
5- Gateways internos (Aula3 Tema3 slide 23) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
A estratégia de serviço orienta sobre como as políticas e processos de gerenciamento de serviço são projetadas, 
desenvolvidas e implementadas como ativos estratégicos. Assim como o CobiT, o ITIL possui um ciclo de vida. 
Quais são os elementos do ciclo de vida do framework ITIL? 
1-Estratégia de Serviço 
2-Desenho de Serviço. 
3-Transição de Serviço. 
4-Operação de Serviço. 
5-Melhoria de Serviço Continuada. (Aula3 Tema4 slide 31) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
Processos de Entrega de Serviços, Controle, Liberação, Resolução e Relacionamento fazem parte dos macro 
processos de qual ISO IEC? Estes processos fazem parte da forma macro da ISO IEC 20000. (Aula 4 Tema3 slide 28) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
Qualidade é um ponto importante quando falamos em competitividade na produção de bens e serviços. (Aula 4/ 
slide 9) Quais são as principais características que garantem a qualidade? 
1- Inspeção 
2- Controle estatístico do processo 
3- Garantia da qualidade 
4- Gestão total da qualidade (Tema1) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
A estrutura básica do ITIL V3 é essencial para aplicação de melhores práticas para governança de TI, porém alguns 
fatores críticos de sucesso são imprescindíveis para o sucesso total. Quais são os principais fatores para o sucesso 
da implantação deste framework? (Cite no mínimo 3 (três) fatores). 
 
1-Comprometimento dos executivos da organização. 
2-Processos alinhados ao negócio. 
3-Treinamento e qualificação do time e divulgação das boas práticas do ITIL. 
4-Gestores de processos habilitados e trabalhando como um time. 
5-Demonstração de resultados para todos os níveis gerenciais. (Aula3 Tema4 slides 32-33) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
Assim como o CobiT, o ITIL prevê um planejamento para implantação de suas melhores práticas. Como são descritas 
as 6 (seis) etapas de tal implementação? 
1- Criação de um workshop gerencial 
2- Diagnóstico das Práticas 
3- Planejamento do Projeto 
4- Implementação 
5- Pós-Implementação 
6- Melhoria Contínua. (Aula3 Tema5) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
As normas ISO favorecem a implementação de capacitações e o desenvolvimento mais objetivo e eficaz dentro das 
organizações. Os padrões do sistema de gerenciamento da qualidade ISO 9000:2000 estabelecem princípios 
fundamentais (Aula 4 / slides 10-11). Quais seriam estes princípios. (Cite no mínimo 3 princípios). 
1- Foco no cliente 
2- Liderança 
3- Envolvimento de pessoas 
4- Abordagem de processos 
5- Abordagem sistêmica para a gestão 
6- Melhoria contínua 
7- Abordagem efetiva para a tomada de decisões 
8- Relacionamento com os fornecedores mutuamente benéfico. 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
Os principais desafios tanto de fornecedores de software quanto de clientes são questões relacionadas às melhores 
práticas (controle, transparência e previsibilidade). (Aula 6/ slide 22). No que tange ao desenvolvimento ou 
aquisição de software, quais seriam as preocupações alinhadas a estes melhores práticas? 
Funcionalidades, prazos e continuidade do software. (Tema2) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
A ISO 27002 preservar a confidencialidade, integridade e disponibilidade da informação por meio da aplicação de 
um processo de gestão de riscos e fornece confiança para as partes interessadas de que os riscos são adequadamente 
gerenciados. (ABNT, 2016). (Aula 4 / slides 16-20). Em linhas gerais, ela estabelece alguns pontos importantes. Liste 
3 pontos importantes desta norma. 
1- Política de segurança da informação 
2- Organização da segurança da informação gestão de ativos da organização 
3- Segurança em recursos Humanos 
4- Segurança física e do ambiente 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
Os projetos segundo a metodologia Seis Sigma são conduzidos por equipes lideradas por especialistas. (Aula4 / slides 
35-36) Quais são as categorias que tais especialistas podem alcançar e quais são os pilares do método DMAIC 
inspirado no Ciclo PDCA? 
Os especialistas são classificados em Black Belt e Green Belt. 
O DMAIC é composto por: 
Define (Definição), 
Measure (Métricas), 
Analyse (Análise), 
Improve (Melhorias) e 
Control (Controle). 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
Os resultados na aplicação das melhores práticas do ITIL v3 melhoram principalmente no quesito financeiro. 
(Aula4 /slides 39-42). Comente sobre a Redução dos custos operacionais de TI como um dos resultados na aplicação 
destas práticas. 
Redução dos custos operacionais de TI: 10% na redução do TCO. Resultado alcançado pela identificação dos ativos 
de TI (redução dos custos e quantidades de chamados abertos). Envolvimento pela área financeira onde foram 
quantificados os custos da indisponibilidade dos recursos e também pelo melhor gerenciamento dos níveis dos 
serviços. (Tema5) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
Diferenciar governança de gestão é um ponto importante ao trabalharmos com conceitos da governança de TI. 
(Aula 5 / slide 9). Conceitue o que é governança e como ela está relacionada com a gestão. 
“A governança garante que as necessidades, condições das partes interessadas sejam avaliadas afim de determinar 
objetivos corporativos acordados e equilibrados; definindo a direção através de priorizações e tomadas de decisão; 
e monitorando o desempenho e a conformidade com a direção e os objetivos estabelecidos. ” (CobiT 5, 2016). A 
governança de se apropria de todos os conceitos da gestão para planejamento, desenvolvimento, execução e 
monitoramento das atividades. (Tema1) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
Há programas para melhoria e normas que nos auxiliam na aquisição de software. (Aula 6 / slides 23-26). Quais são 
estes programas/normas? 
MPS.BR (Programa para Melhoria de Processo do Software Brasileiro) e 
ISO/IEC 12207 (Processo do ciclo de vida do software). (Tema2) 
 
-------------------------------------------------------------------------------------------------------------------------------------------------------O 
MPS.BR oferece um guia geral, um guia para aquisição e um guia de avaliação. Há cinco fases para serem seguidas 
para uma aquisição de software com maior segurança. (Aula 6 / slides 27-29) 
Planejamento, contratação do fornecedor, implementação do software pelo fornecedor, aceitação do software e 
acompanhamento do uso do software. (Tema2) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
BPM está relacionada no mapeamento de processos de negócio e que se torna fundamental para implantação de 
melhores práticas do ITIL (Aula 5/slide 15). Dentro da linha de mapeamento de processos de negócio, o que significa 
BPMN e qual a relação com BPD? 
A BPMN (Business Process Management Notation) é um padrão de modelagem de processos criado para evolução 
das experiências da BPMI (Business Process Management Intiative) e incorporado pela OMG (Object Management 
Group). É o resultado do acordo de várias empresas de ferramentas de modelagem, que possuíam notações 
proprietárias. Possui um único diagrama, o BPD (Business Process Diagram). 
 
------------------------------------------------------------------------------------------------------------------------------------------------------ 
 
CMMI está relacionado às melhores no que tange às atividades de desenvolvimento e manutenção de software. 
(Aula 5 / slide 28). Quais são os pontos fortes do CMMI em relação às melhores práticas do ITIL? 
1- Foco na organização; 
2- Foco em gestão por processos; 
3- Níveis 2 e 3 criam uma forte base deconhecimento; 
4- Trabalha a estruturação organizacional e possui metodologia de “gestão de mudanças”; 
5- Programa de medição. 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
Balanced ScoreCard é uma ferramenta para auxiliar na aproximação entre as áreas organizacionais tendo por 
objetivo principal o alinhamento do planejamento estratégico e das ações operacionais da organização. (Aula 5 / 
slides 33-34) Quais os planos funcionais de um BSC? 
1. Inteligência competitiva: trata as informações internas e externas do mercado, clientes, concorrentes, 
fornecedores e ambiente externo (política e economia). 
2. Estratégia corporativa: responde questões de como o negócio deverá atuar, diversificar ou focalizar para alocar 
recursos a diferentes negócios. 
3. Estratégia competitiva e de posicionamento: responde sobre a missão da empresa, seus objetivos estratégicos 
do negócio, qual a melhor estratégia competitiva e de crescimento do negócio. 
4. Plano estratégico: documenta as intenções da administração sobre os objetivos estratégicos. 
5. Planos funcionais: desdobram as estratégias em serviços e projetos que serão desenvolvidos. (Tema4) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
Dashboard é um dos principais instrumentos para gestão de desempenho para CIOs e executivos de TI. Auxilia na 
criação, armazena os dados e gera informações e as comunica de forma visual. (Aula 5 / slides 47-48). Quais tipos de 
informações são importantes para compor um Dashboard? (Liste no mínimo 3). 
 1- Indicadores de desempenho 
 2- Simulações ou projeções 
 3- Qualitativas 
 4- Controle 
 5- Conhecimento implícito e conhecimento explícito 
 6- Cultura organizacional 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
 
O cliente corporativo busca por mecanismos que reduzam os riscos e custos para soluções de TI na direção da 
qualidade. Software e riscos estão dividi dos entre desenvolvimento e manutenção. Quanto mais sofisticado o 
software, maior o risco. Um dos grandes problemas no desenvolvimento de software encontra-se em conhecer tanto 
o negócio quanto as reais necessidades dos usuários. (Aula 6 /slides 12 - 13) Quais os pontos de vista precisamos 
atentar para obtermos esta direção da qualidade? 
• Ponto de vista do Negócio 
• Ponto de vista Técnico 
• Ponto de vista de Recursos Humanos 
• Ponto de vista do Relacionamento (Tema1) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
Para aquisição de software precisamos utilizar três documentos importantes: RFI, RFP e RFQ. (Aula 6/ slides 35-39) 
O que significa cada um destes documentos e para que servem? 
1. Seleção dos fornecedores: Instrumento principal desta fase é o RFI (Request for Information) ou simplesmente 
solicitação de informação. O RFI é utilizado como ferramenta de caráter exploratório, a qual aborda questões 
relativas ao preço e possíveis soluções para o nosso problema em questão. 
2. Avaliação do fornecedor e do produto a ser adquirido: nesta fase utilizamos RFP (Documento de Seleção de 
Fornecedores) e RFQ (Documento para Cotação dos Serviços) para classificação dos fornecedores de acordo com 
cada proposta. Esta fase pode ser aplicada várias vezes até que o refinamento nos traga as melhores pontuações 
para chegarmos no melhor fornecedor. (Tema3) 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
ITaaS é um conceito novo que serve como modelo operacional para o consumo de serviços tecnológicos de uma 
empresa. Sua proposta encontra-se na melhoria operacional e financeira para pessoas, processos e tecnologia. 
Quais as etapas para se atingir esta melhoria operacional e financeira? (Aula6/ slides58-63). 
Economia de custos, confiabilidade da TI, Métricas para resultados, grupos de gerenciamento de fornecedores, 
comunicação e boa equipe de TI. 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
Gestão é responsável pelo planejamento, desenvolvimento, execução e monitoramento das atividades em consonância com 
a direção definida pelo órgão de governança a fim de atingir os objetivos corporativos. (Aula 2). 
Segundo esta afirmativa, qual a diferença entre gestão e governança? 
A governança congrega todas as características da gestão e garante que as necessidades, condições das partes interessadas 
sejam avaliadas de acordo com os objetivos corporativos em comum acordo, através da direção de priorizações, tomada de 
decisão e monitoramento do desempenho e da conformidade com os objetivos estabelecidos. 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
Mudar sempre é uma tarefa difícil, pois envolve questões culturais. (Aula 6 / SLIDE 58-63). 
Esta afirmativa se refere ao ITaaS quando pensamos em qual aspecto? 
Formação de uma boa equipe de TI. 
Uma boa equipe de TI aceita desafios de novas habilidades de aprendizagem e oportunidades de agregar um novo retorno 
comercial. Um ponto importantíssimo é treinar novamente profissionais para gerenciar o uso do serviço de TI. 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
ITaaS é um conceito novo que serve como modelo operacional para o consumo de serviços tecnológicos de uma empresa. 
(Aula 6 / SLIDE 58-63). Qual é a proposta do ITaaS? 
A sua proposta é a melhoria operacional e financeira para pessoas, processos e tecnologia. 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
O framework ITIL permite uma visão completa do gerenciamento de serviços pela perspectiva da TI. 
 Quais são os principais elementos da estrutura deste framework? 
 1 - Estratégia do serviço; 
 2 - Projeto de serviço ou desenho de serviço; 
 3 - Operação do serviço; 
 4 - Melhoria contínua do serviço. 
 
------------------------------------------------------------------------------------------------------------------------------------------------------- 
 
A história da metodologia Seis Sigma inicia-se em 1987 na Motorola, com o objetivo de torná-la capaz de enfrentar 
concorrentes que a superavam em qualidade e preços menores. (Aula 4 / Slides 33-34) 
Qual foi a empresa (grupo) brasileiro pioneiro na implantação da mesma e qual foi o seu retorno em milhões de 
reais depois de 6 projetos concluídos? 
No Brasil, o Grupo pioneiro a implementar a metodologia Seis Sigma foi o Grupo Brasmotor (Marcas: Consul, 
Brastemp e Embraco). Após 6 projetos o seu retorno foi de 20 milhões de reais. 
 
-------------------------------------------------------------------------------------------------------------------------------------------------------