Questão FC406019
Na área de tecnologia de informação estabeleceu-se um conjunto de normas e práticas nas organizações denominado Governança de TI. Sobre os frameworks COBIT (Control Objectives for
COBIT
FGV · 2024
Na área de tecnologia de informação estabeleceu-se um conjunto de normas e práticas nas organizações denominado Governança de TI.
Sobre os frameworks COBIT (Control Objectives for Information and related Technology), ITIL (Information Technology Infrastructure Library) e ISO/IEC 27001, assinale a afirmativa correta.
- A norma ISO 27001 é especializada na gestão de segurança da informação exclusivamente do ambiente interno de TI das organizações.
- O ITIL define um conjunto de práticas detalhadas para se fazer um bom gerenciamento de tecnologias e infraestrutura.
- O COBIT é um framework de gerenciamento de TI usado por empresas para desenvolver, organizar e implementar estratégias de gestão de informação e governança.
- O ITIL 4 estabelece "o que" são os objetivos de governança e o COBIT 2019 estabelece o "como fazer" a entrega de serviços de TI.
- O COBIT e ITIL representam dois métodos equivalentes de se alcançar o mesmo objetivo.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
COBIT é um framework para governança e gerenciamento de informação e tecnologia empresarial (definido em COBIT 2019), usado para desenvolver, organizar e implementar estratégias de gestão da informação e da governança de TI.
Ele traduz as necessidades das partes interessadas em objetivos de governança e gestão, definindo metas, indicadores e controles que garantem alinhamento com os objetivos do negócio, tratamento de riscos e conformidade.
O framework oferece um sistema de governança composto por componentes como processos, estruturas organizacionais, políticas, fluxos de informação, pessoas e competências, e cultura organizacional.
Importante: a governança aponta direção, prioridades e monitoramento; a gestão planeja, executa e acompanha as atividades para atingir esses objetivos. COBIT não é prescritivo: fornece objetivos, práticas e métricas que devem ser adaptadas ao contexto da organização.
Conteúdo do catálogo FC Concursos · Atualizado em