Governança de TI é a capacidade de adequar as atividades que a área de tecnologia da informação desenvolve com as necessidades e objetivos estratégicos de uma organização, o que torna a área de TI mais estratégica e ativa no negócio, sendo sustentada por quatro pilares, que orientam para o seu desenvolvimento. Eles constituem os fundamentos da governança de TI, dos quais dois são descritos a seguir.
I.Trata da definição de quais medidas devem ser tomadas, por meio de mecanismos com critérios de priorização para auxiliar na melhor escolha.
II.Trata da elaboração dos projetos para que as decisões tomadas sejam colocadas em prática, dando mais ênfase aos relacionamentos internos e externos para potencializar os resultados da empresa.
Os dois fundamentos descritos são, respectivamente:

Existem diretivas de governança utilizadas em auditoria. Das diretivas seguintes, aquelas que são utilizadas especificamente em auditoria de projetos de tecnologia da informação são:

Na ITILv4, o modelo de gestão de TI foi alterado para atender as necessidades da Era Digital , com foco na criação do Sistema de Valor de Serviço (SVS) para os usuários, na condução de estratégias de negócios e na adaptação à transformação digital. As práticas do ITIL 4 constituem um conjunto de recursos necessários para realizar o trabalho ou atingir um objetivo, enfocando uma visão holística do sistema de serviços, ao considerar elementos como cultura, tecnologia, informações e gerenciamento de dados.
No contexto da ITILv4, duas são práticas de gestão de serviço, respectivamente, os Gerenciamentos de:

O COBIT 2019 é um framework de governança e gestão de Informação e Tecnologia desenvolvido pela ISACA, usado por empresas para desenvolver, organizar e implementar estratégias de gestão de informação e governança. De acordo como o COBIT 2019, os objetivos de gestão estão agrupados em quatro domínios, dos quais três são caracterizados a seguir.
I.Trata da prestação e suporte dos serviços de TI, inclusive os de segurança.
II.Trata da organização em geral, a estratégia e as atividades de gestão da TI.
III.Trata da definição, aquisição e implementação de soluções de TI e suas integrações nos processos de negócio.
Os três domínios caracterizados em I, II e III, são conhecidos, respectivamente, como:

Avalie as seguintes sentenças em relação à análise e visualização de dados, empregando o Microsoft Power BI e o Sistema R, que é uma linguagem e um ambiente para gráficos e computação estatística:
I.Avaliação de outliers, empregando o sistema R pode ser apoiada pelo uso do gráfico O3 (Overview Of Outliers), que mostra quais casos são identificados frequentemente como outliers , quais são identificados em dimensões únicas e quais são identificados apenas em dimensões superiores.
II.O sistema R permite a construção de gráficos com o pacote shiny e criação de dashboards interativos exclusivamente com o pacote ggplot2.
III.Na construção de dashboards em Microsoft Power BI Desktop, é possível usar o R para visualizar seus dados.
Estão corretas as afirmativas:

Selecione a alternativa INCORRETA relacionada aos estudos técnicos preliminares à contratação de uma solução. 

ITIL é uma sigla relacionada a um conjunto de boas práticas de gerenciamento de serviços de tecnologia de informação. Na ITILv4, são 34 práticas divididas em 3 grandes categorias, denominadas Práticas Gerais de Gerenciamento, Práticas de Gerenciamento de Serviços  e Práticas de Gerenciamento Técnico.
Duas pertencentes às Práticas Gerais de Gerenciamento são, respectivamente:

De acordo com a ISO 31000, o propósito da estrutura da gestão de riscos é apoiar a organização na integração da gestão de riscos em atividades significativas e funções. A eficácia da gestão de riscos dependerá da sua integração na governança e em todas as atividades da organização, incluindo a tomada de decisão. Entre os componentes dessa estrutura, um estabelece o desenvolvimento de um plano adequado, incluindo prazos e recursos, a modificação dos processos de tomada de decisão aplicáveis, quando necessário, além da garantia de que os arranjos da organização para gerenciar riscos sejam claramente compreendidos e praticados. Outro componente envolve mensurar periodicamente o desempenho da estrutura de gestão de riscos em relação aos seus objetivos, indicadores e comportamento esperado, além de determinar se permanece adequada para apoiar o alcance das metas da organização.
Esses componentes da gestão de riscos são conhecidos, respectivamente, como:

Em conformidade com a Resolução CGPAR nº 29/2022, de 05 de abril de 2022 , é recomendado às empresas estatais federais que adotem a seguinte orientação na aquisição ou contratação de bens e serviços de TI:

O Gerenciamento de Serviços de TI (GSTI) está diretamente associado ao controle de pessoas, processos e ferramentas, de forma que atendam às necessidades da empresa. Entre os processos na gestão de serviços de TI, um corresponde ao ato de identificar e gerenciar quais foram as causas de incidentes de um serviço de TI, enquanto que outro corresponde ao ato de responder a um evento que não foi planejado ou a uma interrupção de serviço e fazer a restauração dele ao seu estado operacional.
Esses dois exemplos de Serviços de TI são conhecidos, respectivamente, como gerenciamento de: