Questão FC374112
Em termos de governança, gestão e controle, o CobiT 5 cobre todo o conjunto de atividades de TI, concentrando-se mais em “o que” deve ser atingido do que em “como” atingir. Assim,
COBIT
FCC · 2018
Em termos de governança, gestão e controle, o CobiT 5 cobre todo o conjunto de atividades de TI, concentrando-se mais em “o que” deve ser atingido do que em “como” atingir. Assim, o Cobit pode ser utilizado em uma organização
- somente no nível mais alto da gestão e governança que permite uma visão corporativa que trate, por exemplo, questões legais e/ou de compliance.
- para avaliar os riscos operacionais de TI, observando-se os habilitadores sempre de forma isolada, para analisar se há discrepâncias em relação às boas práticas e para avaliar a probabilidade de ocorrência e a severidade do impacto dos riscos no negócio.
- para implementar a governança de uma única vez com práticas relativas às áreas de processos, sendo mapeados para os habilitadores do modelo de forma a criar uma estrutura específica de governança que não utilize padrões já existentes.
- como um checklist para avaliar os pontos fortes e os pontos fracos de todos os habilitadores de TI, servindo como subsídio para a proposição de ações de melhoria, visando uma estruturação eficaz da governança e do gerenciamento.
- para montar uma estratégia baseada na sua história em termos de governança de TI, utilizando como parâmetros de comparação dados históricos de outras empresas e estabelecendo as mesmas metas de crescimento e melhoria contínua dessas empresas.
Mostrar resposta e comentário
Gabarito
D
Comentário do professor
O COBIT 5 fornece um modelo de referência que descreve *o que* a governança e gestão de TI devem alcançar, não *como* implementá-las.
Assim, pode ser usado como um checklist para a avaliação dos habilitadores de TI (processos, estruturas, informações, pessoas, etc.), identificando pontos fortes e pontos fracos em cada dimensão.
Esse diagnóstico sistemático gera subsídios objetivos — metas, indicadores e lacunas — que orientam a proposição de ações de melhoria.
Ao aplicar esse levantamento, a organização consegue priorizar intervenções e estruturar uma governança e um gerenciamento mais eficazes, alinhados aos objetivos de TI e, por extensão, aos corporativos.
Conteúdo do catálogo FC Concursos · Atualizado em