Considere o cenário relativo ao Gerenciamento de Riscos em TI em que avaliações informais de risco de projeto são realizadas quando solicitadas em cada projeto. Além disso, riscos específicos relacionados a TI, como segurança, disponibilidade e integridade, são ocasionalmente considerados nos projetos. Nesse caso, segundo o Cobit versão 4, podemos dizer que o nível de maturidade desse processo é:

No CMMI, as áreas de processo relacionadas à engenharia de requisitos são: Gerência de Requisitos e Desenvolvimento de Requisitos. Cada área de processo possui suas metas e as práticas para alcançar tais metas. A área de processo Gerência de Requisitos possui a meta Gerenciar Requisitos, cujas práticas não incluem:

Observe a seguinte lista.

I. Incidentes.

II. Projetos.

III. Entrega.

IV. SLA.

V. Mudanças.

São gerências no ITIL:

O Modelo de Referência MPS para Software (MR-MPS-SW):

Na ITIL versão 3, o processo cujo objetivo é "assegurar que o nível de disponibilidade dos serviços entregues atende ou excede as necessidades acordadas de negócio com a melhor relação custo-benefício" é

Leia o que se segue.

I. Número de contratos com gerentes designados.

II. Confiabilidade de serviços e de seus componentes.

III. Satisfação dos consumidores e clientes.

No contexto da ITIL versão 3, as frases (I), (II) e (III) estão diretamente e respectivamente relacionadas a indicadores chave de desempenho (KPI) dos processos de:

Considere os processos a seguir.

I. Gerenciamento de Configurações e Ativos de Serviço.

II. Gerenciamento de Portfólio de Serviço.

III. Gerenciamento da Capacidade.

Segundo o framework ITIL v.3, os processos acima correspondem ao ciclo de vida dos serviços, respectivamente, às fases de:

Considere o cenário hipotético a seguir.


"Há situações organizacionais em que um processo de TI já está padronizado, documentado e é comunicado por meio de treinamento. Embora esse processo seja mandatório, desvios na sua execução possivelmente não serão detectados." Nesse cenário, segundo o Cobit, o processo de TI se encontrará no nível de maturidade denominado:

Uma empresa foi contratada pela primeira vez para prestar serviços de auditoria sobre as atividades da área de TI de uma instituição. Os trabalhos de auditoria foram executados sem observância de trabalhos anteriores que haviam sido realizados por outras empresas de auditoria, os quais são relevantes para o objetivo da auditoria. Na execução da auditoria foi alocado um Auditor que não era especialista em TI. Assim sendo,

Paula trabalha em uma empresa que aplica o CMMI-DEV versão 1.3, de acordo com a documentação oficial. A empresa encontra-se em um nível de maturidade em que o processo de Gerenciamento de Riscos permite identificar eficientemente problemas potenciais antes que eles ocorram, de forma que as atividades de tratamento de riscos possam ser planejadas e invocadas, quando necessário, ao longo do ciclo de vida dos produtos e projetos. Isso permite mitigar impactos adversos na obtenção dos objetivos. Todos os demais processos deste nível de maturidade e dos níveis de maturidade anteriores funcionam de maneira eficiente.

A empresa na qual Paula trabalha encontra-se no nível de maturidade