Grátis: O Risk IT é um framework baseado em um conjunto de princípios para o gerenciamento efetivo dos riscos de TI. Esse framework não só complementa o Co... – Questões Respondidas

Governança de Tecnologia da Informação

Outros

O Risk IT é um framework baseado em um conjunto de princípios para o gerenciamento efetivo dos riscos de TI. Esse framework não só complementa o Cobit, como controla a direção dos negócios em um departamento de TI baseado em soluções e serviços.
Sobre este modelo, analise as afirmativas abaixo e em seguida assinale a alternativa correta.
Cada domínio é composto de cinco processos com inúmeras atividades.
O modelo é dividido em três domínios, dentre eles, a Resposta ao Risco.
O domínio de Avaliação do Risco é responsável por Alinhar a política de riscos de TI.
Riscos que oferecem menor impacto para a organização devem ser tratados pelos níveis mais altos do gerenciamento de risco.
Riscos que implicam diretamente na disponibilidade de se fazer negócio devem ser tratados pelos gestores intermediários da TI.

ano passado

ano passado

ATIVIDADE 2 - TI - BOAS PRÁTICAS DE GOVERNANÇA EM TI

ATIVIDADE 2 - TI - BOAS PRÁTICAS DE GOVERNANÇA EM TI

CESUMAR

Respostas

Ed

ano passado

Para analisar as afirmativas sobre o framework Risk IT, vamos considerar cada uma delas: 1. Cada domínio é composto de cinco processos com inúmeras atividades. - Essa afirmativa é verdadeira, pois o Risk IT é estruturado em domínios que incluem processos e atividades específicas. 2. O modelo é dividido em três domínios, dentre eles, a Resposta ao Risco. - Essa afirmativa é verdadeira. O Risk IT é dividido em três domínios: Avaliação do Risco, Resposta ao Risco e Monitoramento do Risco. 3. O domínio de Avaliação do Risco é responsável por Alinhar a política de riscos de TI. - Essa afirmativa é verdadeira, pois a Avaliação do Risco envolve a identificação e análise dos riscos, alinhando-os à política de riscos da organização. 4. Riscos que oferecem menor impacto para a organização devem ser tratados pelos níveis mais altos do gerenciamento de risco. - Essa afirmativa é falsa. Riscos de menor impacto geralmente são tratados em níveis mais baixos de gerenciamento. 5. Riscos que implicam diretamente na disponibilidade de se fazer negócio devem ser tratados pelos gestores intermediários da TI. - Essa afirmativa é falsa. Riscos que afetam a continuidade dos negócios devem ser tratados em níveis mais altos de gerenciamento, devido à sua importância. Portanto, a alternativa correta é que as afirmativas 1, 2 e 3 são verdadeiras, enquanto as afirmativas 4 e 5 são falsas.

Essa resposta te ajudou?

0

0

Escolha uma das opções e acesse esse e outros materiais sem bloqueio. 🤩

Cadastre-se ou realize login

Ao continuar, você aceita os Termos de Uso e Política de Privacidade

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

ATIVIDADE 2 - TI - BOAS PRÁTICAS DE GOVERNANÇA EM TI

ATIVIDADE 2 - TI - BOAS PRÁTICAS DE GOVERNANÇA EM TI

CESUMAR

Mais perguntas desse material

A governança de TI eficaz é uma ferramenta crítica para que os gestores alinhem suas organizações e esforços para apoiar a estratégia de negócios e cumprir todos os requisitos legais. Dadas as opções de tecnologia em rápida mudança e evolução que confrontam os líderes de negócios, garantir que as decisões corretas sejam tomadas sobre os investimentos em TI é uma prioridade essencial.
Sobre as bibliotecas de boas práticas, analise as afirmativas abaixo e em seguida assinale a alternativa correta.
A maioria dos modelos de boas práticas são restritivos.
O BSC é um método ágil para o gerenciamento de projetos.
CMMI e VAL IT são modelos exclusivos para o gerenciamento de risco.
A ISO 27001 é um modelo de maturidade para o gerenciamento de projetos de software.
Alguns modelos de boas práticas foram desenvolvidos a partir de outros modelos já existentes.

O investimento em tecnologia também pode desempenhar um papel estratégico para a empresa que pretende melhorar os seus processos de gestão e definição de estratégias comerciais. Esses benefícios podem ser obtidos com o auxílio de tecnologias como o Big Data. Voltado para a análise de grandes quantidades de informações em tempo real, o Big Data é aplicável em várias situações do ambiente corporativo. No marketing, por exemplo, o negócio poderá prever tendências e se antecipar às movimentações do mercado. Internamente, a análise de dados dará ao gestor a capacidade de visualizar problemas e pontos que necessitem de melhorias.
No que diz respeito aos investimentos em TI, devemos considerar alguns fatores importantes antes que grandes quantias de dinheiro sejam desperdiçadas sem que o retorno desejado seja alcançado. Sobre este assunto, analise as afirmativas abaixo e em seguida assinale a alternativa correta.
A redução de custos e a geração de lucro são consideradas benefícios intangíveis.
Garantir o cumprimento da legislação vigente não implica no processo de implantação da TI.
As atenções no setor de TI devem ser voltadas a tecnologia e não na inteligência empresarial.
Ao realizar o planejamento dos investimentos em TI, o cenário político da empresa torna-se irrelevante.
Os benefícios intangíveis refletem a melhoria de desempenho, mas que diretamente não afetam nos resultados da empresa.

A gestão de TI, como uma disciplina de gerenciamento, é definida pelas práticas, políticas e procedimentos usados para gerenciar a seleção, implementação, uso e manutenção de todos os tipos de tecnologia da informação em todos os tipos de negócios e ambientes de trabalho. Na prática, a gestão de TI é tanto uma função de negócios quanto um imperativo para as organizações. Nós todos sabemos que a tecnologia é essencial para muitas (se não todas) as operações de negócios. Isso coloca dois pesos enormes em cima do TI. Primeiro, a tecnologia precisa funcionar e ser utilizada. E, então, a tecnologia precisa fazer a diferença - precisa servir a algum propósito e gerar valor.
A partir dos conhecimentos adquiridos nesta disciplina, analise as afirmativas abaixo a seguir.
I. Valor é algo subjetivo, sendo assim está diretamente relacionado as expectativas dos stakeholders.
II. O conceito de valor é percebido de forma qualitativa e quantitativa.
III. O conceito de valor deve ser considerado somente pelo o retorno financeiro obtido.
IV. O VAL IT atua como um complemento para o COBIT.
I e II, apenas.
II e III, apenas.
III e IV, apenas.
I, II e IV, apenas.
I, II, III e IV.

Traduzido para a língua portuguesa, COBIT tem como significado “Objetivos de Controle de Informação e Tecnologia Relacionada” e deve ser utilizado como uma ferramenta para apoio aos gestores de TI. A sua função é o alinhamento de questões técnicas, riscos comerciais e requisitos de controle, de forma que os gerentes realizem as melhores práticas de gerenciamento de riscos.
Em nossa disciplina estamos estudando a versão 4.1 do COBIT e vimos que trata-se de uma biblioteca que divide-se em 4 grandes domínios. Dentre eles, temos o domínio de Aquisição e Implementação, que contempla alguns processos da TI. Sobre este assunto, analise os processos de TI abaixo.
I – Comunicar objetivos e direcionamentos gerenciais;
II – Garantir a segurança dos sistemas;
III – Identificar soluções automatizadas;
IV – Fornecer governança para a TI.
I, apenas.
III, apenas.
II e III, apenas.
I, II e IV, apenas.
I, II, III e IV.

Peopleware é menos tangível que hardware ou software, pois pode se referir a muitas coisas diferentes. Exemplos de peopleware incluem pessoas, grupos de pessoas, equipes de projeto, empresas, desenvolvedores e usuários finais. Embora peopleware possa significar muitas coisas diferentes, sempre se refere às pessoas que desenvolvem ou usam computador sistemas.
Além do hardware e software, outro elemento fundamental na composição da TI também são as pessoas. Sem elas, certamente tudo que é realizado por meio da tecnologia não faria o menor sentido. No que diz respeito a este assunto, analise as afirmativas abaixo e em seguida assinale a alternativa correta.
O fator humano requer o mesmo tratamento dos demais recursos da TI.
O uso adequado de toda estrutura tecnológica não corresponde a uma responsabilidade exclusiva do fator humano.
A capacidade técnica e a habilidade específica são os únicos fatores que influenciam na relação entre a pessoa e a empresa.
O hardware pode facilmente ser adquirido, recuperado e até mesmo substituído, da mesma forma que acontece com as pessoas.
A manutenção de pessoas dentro da organização representa um desafio complexo, pois está diretamente relacionada a capacidade técnica e corporativa de cada um.

A governança de TI é um pilar muito importante para toda organização que possui um ecossistema de tecnologia conectado ao seu negócio. Sistemas de informação, servidores locais ou em nuvem, processos do setor que auxiliam no aprimoramento dos serviços, software e hardware: todo esse conjunto de itens precisa ser muito bem controlado. Afinal, independentemente da área de atuação da empresa, esses ativos envolvem fatores como licenciamento, recursos para manter os sistemas, operações que precisam ser bem direcionadas para atender o cliente e políticas para manter a conformidade junto aos órgãos reguladores, quando for o caso.
Sobre a Governança em TI, a partir dos conhecimentos adquiridos durante a disciplina, analise as afirmativas abaixo:
I – A mudança de cultura, principalmente dos altos executivos, implica diretamente no processo de implantação da Governança de TI.
II – Custos em TI devem ser revisados constantemente quanto a sua permanência.
III – Soluções estratégicas podem ser definidas como prioridades da TI.
IV – O marketing interno influencia o processo de implantação da TI.
I, apenas.
I e II, apenas.
III e IV, apenas.
I, II e IV, apenas.
I, II, III e IV.

Com a relevância cada vez maior das atividades relativas à Tecnologia da Informação, fato este motivado pela elevação da maturidade dos processos dessa função, assim como sua respectiva integração com os processos organizacionais, o tema governança de TI ganhou visibilidade nas grandes organizações, dada a necessidade de efetiva integração, alinhamento e controle de suas ações com os processos voltados para atividades fim das empresas. A transformação da TI em uma função estratégica para uma companhia baseia-se em, dentre um conjunto de ações, na capacidade de tomadas de decisões estratégicas, que venham a apoiar de maneira eficaz, os seus objetivos.
Durante nossa disciplina, vimos que os princípios de TI permeiam alguns aspectos, dentre eles:
I – Papel do RH para a empresa.
II – Informação de Dados.
III – Padrões de Arquitetura e Serviços de TI.
IV – Comunicação.
I, apenas.
II e III, apenas.
I e IV, apenas.
II, III e IV, apenas.
I, II, III e IV.

A técnica é parte integral da Governança Corporativa de uma empresa e tem a função de alinhar a estratégia de TI com as estratégias do negócio para assegurar que todos os investimentos de TI sejam adequados para o alcance das metas e objetivos organizacionais e traga retorno, segurança e conformidade com os processos estabelecidos. A Governança de TI fornece uma estrutura planejada e diretrizes para a liderança aplicar em todos os níveis do negócio e integrar todas as ferramentas e iniciativas de TI com a estratégia para gerar valor e alcançar metas e objetivos.
Considerando os aspectos que permeiam o alinhamento estratégico, leia as afirmativas abaixo e em seguida assinale a alternativa correta.
O alinhamento estratégico pode ser classificado em estático e absoluto.
O alinhamento estratégico deve ser definido somente durante as fases iniciais em que a Governança de TI é adotada.
Alterações na economia ou na política não são determinantes para a requisição de um novo modelo de alinhamento estratégico.
A aplicação dos recursos de tecnologia de maneira adequada não está diretamente relacionada ao alinhamento estratégico de TI.
O alinhamento dinâmico representa a alteração da estratégia de TI em função da mudança aleatória da estratégia de negócios da empresa.

Tecnologia da Informação (TI) é o conjunto de recursos tecnológicos que fazem parte do processo de tratamento da informação. Esses recursos podem envolver sistemas, software, hardware, bancos de dados, internet das coisas, inteligência de mercado e até mesmo usuários e profissionais de TI.
Ainda no que diz respeito a este assunto, existem muitos fatores que precisam ser levados em consideração quando o tema é a gestão da TI dentro das empresas. Sendo assim, analise as afirmativas abaixo:
I – O fator humano requer tratamento diferenciado dos demais recursos da TI.
II – O uso e manutenção de toda estrutura tecnológica não é uma responsabilidade exclusiva do fator humano.
III – O hardware pode facilmente ser adquirido, recuperado e até mesmo substituído, da mesma forma que acontece com as pessoas.
IV – A manutenção de pessoas dentro da organização representa um desafio complexo, pois está diretamente relacionada à capacidade técnica e corporativa de cada um.
I e IV, apenas.
II e III, apenas.
I, II e IV, apenas.
I, III e IV, apenas.
I, II, III e IV.