Quiz de Governança de TI

A governança é um sistema de relacionamento que envolve, principalmente, os stakeholders da organização, em especial os acionistas, executivos e conselheiros. Ela possui alguns elementos que fazem parte de todo processo. Abaixo estão alguns processos listados relacionados a governança, exceto:

• Culturas

• Políticas

• Leis Internacionais

• Costumes

A Governança possui 4 princípios básicos. ______, divulgação de informações relevantes aos stakeholders, mesmo que não sejam obrigatórias por leis ou regulamentos.

• Responsabilidade Corporativa

• Transparência

• Prestação de Contas

• Equidade

A TI dentro de uma organização tem maior impacto em qual setor?

• Operacional

• Gerencial

• Estratégico

• Tático

De acordo com Beal (2005), a Segurança da Informação trata da proteção das informações de ameaças à sua integridade, confidencialidade, legalidade, autenticidade e disponibilidade. _____, deve garantir que as pessoas autorizadas tenham acesso, com base nas restrições determinadas, sempre que necessitarem.

• Integridade

• Disponibilidade

• Legalidade

• Autenticidade

A ISO/IEC 27001 é adequada para diversos serviços. Também, é altamente eficaz para organizações que tenham informações em nome de outras pessoas como forma de demonstrar controles de segurança adequados, atendendo aos requisitos legais e a outras disposições para a proteção de dados. A ISO 27001 é composta por requisitos principais, todos listados abaixo são requisitos da ISO 27001, exceto:

• Compliance (conformidade)

• Segurança dos recursos humanos

• Criação de KPI

• Política de segurança

O _______ é considerado um framework que contribui para o gerenciamento de melhores práticas da TI no que tange a processos e controles. Se apresenta como um meio de gerenciamento de melhores práticas relativas aos processos de TI de uma forma organizada, fácil de administrar e lógica.

• COBIT

• PmBOK

• ISSO 27001

• Governança de TI

A ITIL foi mapeada na parte 11 da ISO 20000, denotando como o ITIL pode ser utilizado para a certificação de ISO. A ISO 20000 surgiu em 2005, a partir da norma BS 15000, como primeira certificação internacional para gerenciamento da qualidade de serviços de TI. A OGC iniciou, em 2004, um processo de revisão da estrutura dos livros da ITIL, o que gerou uma nova versão do framework, a ITIL V3, que foi publicada em 2007. A publicação de 2007 considerou novos modelos e arquiteturas, como cloud, serviços compartilhados, outsourcing, virtualização e mobile, e sofreu atualização em 2011. Qual das opções apresenta uma melhor definição da ITIL de acordo com o visto em sala de aula?

• Enquanto a ITIL tem um foco na infraestrutura ela tem como um dos seus objetivos auxiliar a organização no desenvolvimento da sua Governança de TI podendo ser considerado um complemento para o COBIT.

• Enquanto o COBIT tem um foco nos processos ela tem como um dos seus objetivos auxiliar a organização no desenvolvimento da sua Governança de TI podendo ser considerado uma extensão para ITIL.

• Enquanto a COBIT tem um foco na infraestrutura ela tem como um dos seus objetivos auxiliar a organização no desenvolvimento da sua Governança de TI podendo ser considerado um complemento para o ITIL.

• Enquanto a ITIL tem um foco nos processos ela tem como um dos seus objetivos auxiliar a organização no desenvolvimento da sua Governança de TI podendo ser considerado uma extensão para COBIT.

De acordo com Axelos (2013), o modelo de maturidade ITIL e o serviço de autoavaliação foram desenvolvidos para auxiliar as organizações a melhorarem o gerenciamento de seus serviços de TI dentro do framework ITIL. O modelo possui 5 níveis de maturidade, em qual nível temos a seguinte definição: ______, Foco na integração da tecnologia, com características como: Serviços críticos bem definidos, Sistemas integrados e nível de performance adequado, Foco em gestão de performance, Processo de gerenciamento de mudança implantado a níveis iniciais de maturidade e Plano de recuperação para serviços.

• Nível 4

• Nível 1

• Nível 2

• Nível 3

Qual dos seguintes não é um princípio básico da Governança?

• Responsabilidade Corporativa

• Transparência

• Equidade

• Confidencialidade

De acordo com a ISO/IEC 27001, qual é um dos requisitos principais que uma organização deve atender?

• Compliance (conformidade)

• Segurança dos recursos humanos

• Política de segurança

• Desenvolvimento de software