FC ConcursosFC Concursos

Questão FC374116

O COBIT 5 apresenta uma tabela com o mapeamento entre os objetivos de TI e como estes são apoiados pelos processos de TI como parte da cascata de objetivos. Este mapeamento é expre

COBIT

FCC · 2018

O COBIT 5 apresenta uma tabela com o mapeamento entre os objetivos de TI e como estes são apoiados pelos processos de TI como parte da cascata de objetivos. Este mapeamento é expresso usando a seguinte escala:


− P significa primário, quando o processo do COBIT 5 for um apoio fundamental para a consecução de um objetivo de TI.
− S significa secundário, quando o processo do COBIT 5 for um apoio secundário para o objetivo de TI.


Considere o objetivo de TI “Gestão do risco organizacional de TI” e os processos do COBIT 5:


I. Gerenciar Fornecedores.
II. Garantir a Otimização de Recursos.
III. Gerenciar Segurança.
IV. Gerenciar Programas e Projetos.


O mapeamento entre o objetivo de TI e os processos do COBIT 5 está corretamente expresso em:

  1. P − P − P − P
  2. P − S − P − P
  3. S − S − P − S
  4. P − P − S − S
  5. P − S − S − P
Mostrar resposta e comentário

Gabarito

B

Comentário do professor

A alternativa correta P − S − P − P relaciona, na ordem I–IV, os processos ao objetivo de TI "Gestão do risco organizacional de TI".

I – Gerenciar Fornecedores (APO10): Primário (P). Fornecedores podem introduzir riscos críticos (continuidade, confidencialidade, conformidade); o processo trata seleção, contratos e monitoramento, atuando diretamente na mitigação desses riscos.

II – Garantir a Otimização de Recursos (EDM04): Secundário (S). A alocação e otimização de recursos impactam o risco via disponibilidade e capacidade, mas sua relação é menos direta que controles específicos.

III – Gerenciar Segurança (APO13): Primário (P). Define políticas, controles e resposta a incidentes de segurança — componente central para tratar riscos de informação.

IV – Gerenciar Programas e Projetos (BAI01): Primário (P). Integra gestão de riscos em iniciativas, garantindo identificação, análise e tratamento de riscos durante execução.

Conteúdo do catálogo FC Concursos · Atualizado em

Continue aprendendo