Acerca do COBIT 2019, julgue o item a seguir. A definição de um sistema de gestão da segurança da informação é um dos processos do domínio avaliar, dirigir e monitorar.

Gabarito

Errado

Comentário do professor

A afirmação é errada porque, no COBIT 2019, há distinção clara entre governança e gestão. O domínio de governança é o EDM, que contém cinco objetivos de governança (EDM01‑EDM05) centrados em avaliar, dirigir e monitorar, ou seja, supervisão e decisões estratégicas.

A sistema de gestão da segurança da informação não é um processo de governança do EDM. Trata‑se de atividade de gestão, atribuída a domínios de gestão como o APO (especificamente o objetivo de gestão de segurança, geralmente referenciado como APO13), que trata da definição, implementação e operação do SGSI.

Portanto, afirmar que a definição de um SGSI é um processo do domínio avaliar, dirigir e monitorar está incorreto, pois essa responsabilidade pertence à camada de gestão, não aos objetivos de governança do EDM.