Em relação ao processo e organização da função de auditoria de TI, é correto afirmar:

Em uma auditoria de contratos firmados pela área de TI, o Auditor registrou achados de auditoria, os quais são

De acordo com o COBIT 4.1, a figura abaixo ilustra como a estratégia da empresa deveria ser traduzida pela área de negócios em objetivos relacionados às iniciativas de TI (objetivos de negócios para TI).



Os itens I, II e III da figura referem-se correta e respectivamente a:

A arquitetura e a infraestrutura de tecnologia da informação fornecem a base para todos os sistemas de informação de uma organização. A responsabilidade da arquitetura de tecnologia da informação de um Sistema de Informação Baseado em Computador (SIBC) consiste em:

O nível Gerenciado do CMMI possui as seguintes áreas de processo:

O CMMI define os seguintes níveis de maturidade:

Um técnico pretende introduzir mudanças significativas nos serviços. Seguindo as recomendações da ITIL V3, 2011, tais mudanças devem ser documentadas e autorizadas pelo gerenciamento de portfólio de serviço. Nesse documento devem ser registradas informações que servirão para a etapa de ciclo de vida do desenho de serviço em que um pacote de desenho de serviço modificado será criado. Previsto tanto no Desenho de Serviço quanto na Estratégia de Serviço da ITIL, este documento é

Referente à Transição de Serviço da ITIL V3, 2011, considere:

Uma etapa no ciclo de vida de serviço que ocorre no final da implantação e antes que o serviço seja totalmente aceito para operação. Durante o suporte para período de funcionamento experimental, o provedor de serviço revê os principais indicadores de desempenho, os níveis de serviço e os limites de monitoração e pode implementar melhorias para garantir que as metas de serviço possam ser atingidas. O provedor de serviço pode também fornecer recursos adicionais para gerenciamento de incidente e de problema durante este período.

Trata-se da definição de

No Cobit 4.1, um analista observou o controle sobre Gerenciar o Investimento de TI.

Por sua observação, em tal contexto, ele entendeu que devem ser satisfeitos os requisitos de negócio para TI descritos por:

Considere as definições seguintes, cada qual em seu contexto específico, aplicáveis à gestão de negócios e de tecnologia da informação e comunicação.

I. É embasado em quatro perspectivas (financeira, clientes, processos internos e aprendizado/crescimento), formando um conjunto coeso e interdependente, com seus objetivos e indicadores se inter-relacionando e formando um fluxo ou diagrama de causa e efeito que se inicia na perspectiva do aprendizado e crescimento e termina na perspectiva financeira.

II. Seu objetivo é fornecer uma visão completa do ambiente atual de Tecnologia da Informação e Comunicação e ao mesmo tempo compará-lo a cenários alternativos que possam otimizar o retorno dos investimentos já feitos e dos ainda a serem realizados. Visa orientar a identificação das informações estratégicas, táticas e operacionais necessárias à instituição e também permitir a definição de projetos e prioridades, bem como o acompanhamento das ações e o controle dos investimentos.

III. Gerenciar serviços terceirizados significa assegurar que os serviços prestados por fornecedores satisfaçam aos requisitos do negócio. Isso requer um processo efetivo de gestão da terceirização. Esse processo é realizado definindo-se claramente os papéis, responsabilidades e expectativas nos acordos de terceirização bem como revisando e monitorando tais acordos quanto à efetividade e à conformidade. A gestão eficaz dos serviços terceirizados minimiza os riscos de negócio associados aos fornecedores que não cumprem seu papel.

As definições I, II e III correspondem, respectivamente, a