Logo Passei Direto
Buscar

Gestão de Custos

Outros
Na contemporaneidade, as organizações fazem uso da tecnologia da informação para a sua gestão. Assim, o item segurança, dessas informações, é fator de muita relevância. A ISO/IEC 27002 é utilizada por várias metodologias de GTI, como ITIL, COBIT e Seis Sigma.
Sobre tal norma de segurança, a ISO/IEC 27002, assinale a alternativa CORRETA:
A A ISO/IEC 27002 serve para garantir a qualidade da implementação da segurança da informação dentro da organização.
B A ISO/IEC 27002 serve para auditar os processos de segurança na organização e controlar os métodos e técnicas de acesso das organizações garantindo a segurança dos recursos humanos, ativos físico e de ambiente da organização.
C A ISO/IEC 27002 serve para orientar e apoiar a gestão de segurança da informação em conformidade com os requisitos de negócios e conforme regimentos das leis e regulamentações.
D A ISO/IEC 27002 serve para planejar e monitorar os processos da organização composto de um guia de boas práticas de governança de TI.
User badge image
Exercícios Para o Conhecimento

ano passado

User badge image
Exercícios Para o Conhecimento

ano passado

Gestão da Tecnologia da Informação - Prova I
3 pág.

Gestão da Tecnologia da Informação - Prova I

UNIASSELVI

Respostas

User badge image

Ed Verified user icon

ano passado

Vamos analisar cada uma das alternativas em relação à ISO/IEC 27002, que é uma norma que fornece diretrizes para a gestão da segurança da informação. A) A ISO/IEC 27002 serve para garantir a qualidade da implementação da segurança da informação dentro da organização. - Essa afirmação é um pouco imprecisa, pois a norma não garante a qualidade, mas sim fornece diretrizes. B) A ISO/IEC 27002 serve para auditar os processos de segurança na organização e controlar os métodos e técnicas de acesso das organizações garantindo a segurança dos recursos humanos, ativos físico e de ambiente da organização. - Embora a norma trate de segurança, ela não é especificamente voltada para auditoria. C) A ISO/IEC 27002 serve para orientar e apoiar a gestão de segurança da informação em conformidade com os requisitos de negócios e conforme regimentos das leis e regulamentações. - Esta alternativa está correta, pois a norma realmente fornece diretrizes para a gestão da segurança da informação, alinhando-se aos requisitos de negócios e regulamentações. D) A ISO/IEC 27002 serve para planejar e monitorar os processos da organização composto de um guia de boas práticas de governança de TI. - Embora a norma inclua boas práticas, ela não é especificamente um guia de governança de TI. Portanto, a alternativa correta é: C) A ISO/IEC 27002 serve para orientar e apoiar a gestão de segurança da informação em conformidade com os requisitos de negócios e conforme regimentos das leis e regulamentações.

Essa resposta te ajudou?

0
Dislike0

Ainda não achou a resposta?

  • Integrado com os principais modelos de IA do mercado
  • Respostas em segundos
  • IA treinada para estudantes brasileiros.
PasseIA logoEvolua sua forma de estudar

Cadastre-se ou realize login

Ainda com dúvidas?

Envie uma pergunta e tenha sua dúvida de estudo respondida!

Essa pergunta também está no material:

Gestão da Tecnologia da Informação - Prova I
3 pág.

Gestão da Tecnologia da Informação - Prova I

UNIASSELVI

Mais perguntas desse material

A tecnologia da informação, mais conhecida pela sua sigla TI, é um conjunto composto por várias tecnologias, como hardware, software, telecomunicações e a gestão de dados e informações. De forma bem objetiva, pode-se entender a TI como um conjunto de atividades e suas soluções, ambas tendo como alicerce recursos computacionais que facilitam o armazenamento, o acesso, o gerenciamento e o posterior uso das informações. Neste contexto, para entender o mecanismo desse processo da TI, Stair (2002) apresenta que os fundamentos da TI têm como componentes principais: "Tecnologia, Aplicações, Desenvolvimento, Administração, Hardware, Software, Banco de Dados, Telecomunicações, Internet, Pessoas e Procedimentos".
Sobre principais componentes da TI, classifique V para as sentenças verdadeiras e F para as falsas: ( ) O componente "Procedimentos" se refere às estratégias, políticas e diretrizes organizacionais. ( ) O componente "Administração" se refere a forma de gerenciamento da TI a fim de obter a qualidade, o valor estratégico para um negócio e a segurança dos ativos tecnológicos. ( ) O componente "Software" se refere aos programas lógicos que comandam operações do computador. ( ) O componente "Desenvolvimento" se refere à forma de gerenciamento dos projetos de TI nas organizações monitorando e controlando os sistemas de informação. ( ) O componente "Telecomunicações" se refere à transmissão eletrônica de sinais para comunicações que permitem com que as organizações realizem processos e tarefas por meio de redes efetivas de computadores. Assinale a alternativa que apresenta a sequência CORRETA:
a) V - F - F - F - V.
b) F - V - V - F - V.
c) F - V - F - V - F.
d) V - V - V - F - V.

A tecnologia, quando usada isoladamente, não promove grandes mudanças. É preciso a implantação de uma prática de governança de Tecnologia da Informação (TI) consciente e capaz de torná-la um alicerce estratégico no alcance aos objetivos e poder transformar o ambiente organizacional enxugar processos e aumentar a produtividade por meio da automatização.
Sobre o alinhamento estratégico com a TI, analise as sentenças a seguir: I- O alinhamento estratégico da TI tem a função principal de conduzir e orientar os executivos a tomarem as decisões pautadas pela inovação, facilitando o acompanhamento das mudanças em processos sofridos pela organização. II- O alinhamento estratégico da TI tem a função principal de minimizar os resultados que as ferramentas tecnológicas podem oferecer na execução das tarefas. III- Não alinhar estrategicamente a TI significa minimizar o seu papel dentro da organização, tornando-a apenas uma ferramenta de suporte na execução das atividades. IV- O alinhamento estratégico deve priorizar a Gestão de TI a qual determina como as decisões são tomadas no que diz respeito à priorização das iniciativas de TI e como os fundos são atribuídos a essas iniciativas. Assinale a alternativa CORRETA:
a) As sentenças II e III estão corretas.
b) As sentenças I, II e III estão corretas.
c) As sentenças I, III e IV estão corretas.
d) As sentenças II e IV estão corretas.

Na atualidade, as tecnologias da informação (TI) são amplamente utilizadas em praticamente todos os segmentos da sociedade. Para chegar a esse patamar de disseminação, a TI teve uma grande evolução em sua trajetória, envolvendo características técnicas e organizacionais, utilizando recursos de TI categorizados em "Ativos de Tecnologia da Informação" e "Capacitações em Tecnologia da informação".
Com relação aos recursos de Tecnologia da Informação, classifique V para as sentenças verdadeiras e F para as falsas: ( ) Fazem parte dos recursos de TI no âmbito de "Ativos de TI", os recursos de hardware, software, infraestrutura e arquitetura computacional e, no âmbito de "Capacitação de TI", as habilidades e competências relacionadas às capacitações organizacionais. ( ) Fazem parte dos recursos de TI, no âmbito de "Ativos de TI", a Tecnologia, Planejamento, Padronização e Processos, e no âmbito de "Capacitação de TI", as competências relacionadas à aprendizagem e feedback, e as práticas relacionadas às redes colaborativas, aos certificados digitais e infraestrutura tecnológica. ( ) Fazem parte dos recursos de TI, no âmbito de "Ativos de TI", a infraestrutura, transacional, informacional e estratégicos, e no âmbito de "Capacitação de TI", as competências (relacionadas a habilidades em TI e a qualidade da gestão de TI), e as práticas (cultura do uso de TI, transações digitais e arquitetura da internet). ( ) Fazem parte dos recursos de TI, no âmbito de "Ativos de TI", as estratégias de gestão organizacionais, e no âmbito de "Capacitação de TI", as competências administrativas de todas as pessoas que utilizam os ativos de TI. Assinale a alternativa que apresenta a sequência CORRETA:
a) F - F - V - F.
b) F - F - F - V.
c) F - V - V - F.
d) V - F - V - F.

A terceirização de atividades em tecnologia da informação é uma estratégia amplamente praticada, trazendo consigo vantagens no acesso a novos recursos tecnológicos e na disponibilização de especialistas em tecnologias inovadoras e emergentes, além de agilidade para implantar novas soluções com maior previsibilidade de custos (ALBERTIN, 2010).
Sobre a terceirização da tecnologia da informação, classifique V para as sentenças verdadeiras e F para as falsas: ( ) A terceirização pode ser classificada em dois critérios, sendo (1) a natureza do trabalho que pode ser total ou parcial e (2) a forma como se opera a terceirização que se relaciona às funções da área tecnológica e administrativa. ( ) Entre os benefícios da terceirização está a contínua e permanente atualização tecnológica, sem necessidade de investimento (que fica a cargo da contratada) e a economia (redução) de equipamentos, recursos humanos, materiais, instrumentais e financeiros. ( ) O fato é que a terceirização da TI provoca uma redução insignificativa da estrutura organizacional, acaba ocupando de muito espaço físico e muita mão de obra especializada para conduzi-la. ( ) As principais tendências da terceirização é utilização da computação sob demanda (on-demand) onde as empresas compram capacidade computacional de centrais de fornecimento e pagam somente pela quantidade utilizada - nos moldes de como se procede com relação ao fornecimento de água, energia, gás, num processo que também é conhecido por computação por fornecimento. Assinale a alternativa que apresenta a sequência CORRETA:
a) V - V - F - V.
b) F - F - F - V.
c) F - V - V - F.
d) F - V - F - V.

Podemos entender a tecnologia da informação (TI) como um conjunto de ações e artefatos que, fazendo uso de recursos computacionais, permitem a aquisição, a retenção, o acesso e o gerenciamento da informação. A rapidez das mudanças que envolvem o ambiente dos negócios faz com que as empresas necessitem, constantemente, rever e aprimorar suas técnicas de gestão, integrando todas as áreas às estratégias organizacionais.
Sobre o Plano Diretor de Tecnologia da Informação (PDTI), analise as sentenças a seguir: I- Para garantir a implementabilidade do PDTI, é importante ocorrer revisões periódicas para contemplar mudanças na estrutura organizacional e as alterações nas diretrizes estratégicas com compromisso e apoio da alta administração. II- Os principais requisitos na etapa de elaboração do PDTI da fase de "Diagnóstico" estão em avaliar o planejamento de TI anterior (se houver), aprovar o relatório de avaliação de resultados do planejamento de TI anterior (se houver), entre outros itens, analisar o referencial estratégico da TI, incluindo a missão, visão, valores e os objetivos estratégicos da TI. III- O Plano Diretor de Tecnologia da Informação (PDTI) visa criar um canal de comunicação para que o cliente/usuário tenha um ponto único de contato com o provedor de serviços de TI, separando, assim, quem faz parte do suporte aos usuários e quem vai realizar atividades de resolução de problemas e desenvolvimento. IV- O Plano Diretor de Tecnologia da Informação (PDTI) é um documento que serve para analisar o cenário da organização para direcionar ao atendimento dos seus objetivos. O plano envolve o diagnóstico, o planejamento e a administração de recursos e os processos tecnológicos da organização. Assinale a alternativa CORRETA:
a) As sentenças II, III e IV estão corretas.
b) Somente a sentença IV está correta.
c) As sentenças I, II e IV estão corretas.
d) As sentenças II e III estão corretas.

Gerenciar a Tecnologia da Informação não é uma tarefa fácil. Com o propósito de criar metodologias de gestão de TI que facilitem a gestão e a ação dos processos em uma organização, empresas desenvolvem e implementam algumas ferramentas e metodologias, que auxiliam no sentido de se obter maior controle operacional e gerencial das atividades de TI.
Sobre as metodologias Six Sigma e DMAIC, assinale a alternativa CORRETA:
a) As cinco etapas das metodologias Six Sigma e DMAIC são: Definir, Mensurar, Analisar, Melhorar e Controlar.
b) As cinco etapas das metodologias Six Sigma e DMAIC são: Depurar, Medir, Avaliar, Melhorar e Controlar.
c) As cinco etapas das metodologias Six Sigma e DMAIC são: Definir, Monitorar, Avaliar, Reformar e Controlar.
d) As cinco etapas das metodologias Six Sigma e DMAIC são: Definir, Monitorar, Controlar, Monitorar e Certificar.

O COBIT é um conjunto de diretrizes para a gestão e auditoria de processos, práticas e controles de TI e o ITIL é um conjunto de documentos para registrar as melhores práticas na área de gestão de serviços de TI. Sobre o COBIT e o ITIL, analise as sentenças a seguir:
Assinale a alternativa CORRETA:
I- COBIT é um padrão internacional de governança de TI que procura reunir modelos de controle de negócios e de TI e o ITIL é um complemento ao COBIT, que propõe as melhores práticas para gestão de serviços de TI.
II- COBIT é uma biblioteca que reúne as melhores práticas em gerenciamento de serviços em TI.
III- ITIL é um framework de boas práticas para a governança da TI.
IV- A ITIL descreve a base dos processos da área de TI dentro de uma organização, e adota uma estratégia orientada a processos para atender a qualquer tipo de organização visando à gestão de serviços de TI.
a) As sentenças I, III e IV estão corretas.
b) As sentenças II e III estão corretas.
c) As sentenças I e IV estão corretas.
d) As sentenças I, II e IV estão corretas.

A terceirização de TI não gera apenas ganhos para quem adota esta prática. Quando não implantada de forma correta, a gestão da TI, ou parte dos serviços de TI, por terceiros pode gerar riscos (WILLCOCKS, 2010). Uma das suas vantagens está em aumento da agilidade no processo decisório, devido à simplificação da estrutura organizacional, porém nem tudo é 100% perfeito, existem diversos riscos na terceirização.
Sobre os riscos da terceirização das atividades de TI, analise as sentenças a seguir: I- Perda de informações de privacidade e de segurança divulgando informações sigilosas. II- Permitir o aumento da objetividade e definição das propriedades de TI na organização. III- Perda de experiência técnica de TI, onde a equipe interna deixa de adquirir conhecimentos na área, pois está tudo nas mãos dos terceiros. IV- Perda de competências centrais, caso a organização não compartilhe com o provedor externo a visão de quais são as competências centrais e não centrais. Assinale a alternativa CORRETA:
a) As sentenças III e IV estão corretas.
b) Somente a sentença III está correta.
c) As sentenças I, III e IV estão corretas.
d) As sentenças I e IV estão corretas.

Mais conteúdos dessa disciplina