Questão 43 · Informática: Governança de TI (ITIL e COBIT)
No que se refere ao processo para identificação, avaliação e controle de riscos em uma organização, assinale a opção correta, à luz da ITIL v3 e do COBIT 5.
- A) No COBIT, há processo específico para identificar, avaliar e reduzir continuamente os riscos relacionados à TI alinhados aos direcionamentos da organização. Diferentemente, a ITIL não possui um processo específico para o mesmo fim na transição de serviços.
- B) Na ITIL, há o processo gerenciar riscos no desenho de serviços, e, no COBIT, há processo de mesmo nome no domínio APO (alinhar, planejar e organizar).
- C) Na ITIL, especificamente na estratégia, há o processo gerenciamento da segurança da informação, cujo objetivo é identificar, avaliar e reduzir continuamente os riscos relacionados à TI. No COBIT, não há processo com esse objetivo.
- D) Tanto a ITIL quanto o COBIT possuem processo para gerenciar os riscos: no COBIT, chama-se garantir a otimização de riscos; na ITIL, chama-se gerenciamento de riscos da TI. Ambos encontram-se na publicação referente à estratégia.
- E) Não há no COBIT nem na ITIL processo específico que trate de risco; o que há em ambos são processos que gerenciam a segurança da informação alinhados aos objetivos da TI.
Marque a alternativa correta:
Gabarito: A
Gabarito definitivo divulgado pela banca Cebraspe (TJ/PA 2020).
Comentário
Gabarito: A.
No COBIT 5, o processo APO12 (Gerenciar Riscos), do domínio Alinhar, Planejar e Organizar, tem o objetivo de identificar, avaliar e reduzir continuamente os riscos relacionados à TI, dentro dos níveis de tolerância definidos pela direção. Na ITIL v3, o risco é tratado como conceito e prática transversal, sem um processo específico para esse fim na transição de serviços. Por isso a alternativa A está correta.
- B: a ITIL v3 não tem um processo chamado gerenciar riscos no desenho de serviços. Embora o COBIT tenha o processo de riscos no domínio APO, a primeira parte da afirmação é falsa.
- C: na ITIL, o gerenciamento da segurança da informação é processo do desenho de serviços, e não da estratégia. Além disso, o COBIT possui processo específico de riscos.
- D: o COBIT possui, de fato, o processo de otimização de riscos (domínio EDM), mas a ITIL v3 não tem um processo chamado gerenciamento de riscos da TI, e o COBIT não faz parte das publicações da ITIL, de modo que não há como ambos estarem na publicação de estratégia.
- E: o COBIT possui processo específico de riscos, o que torna a afirmação falsa.
Dica: no COBIT 5, riscos estão em APO12 (e a otimização de riscos em EDM03). Na ITIL v3, cuidado com a afirmação de que existe um processo dedicado a riscos.
Fundamentos: COBIT 5 — processo APO12 (Gerenciar Riscos), domínio APO · ITIL v3 — gerenciamento de riscos tratado como conceito, sem processo dedicado na transição (conforme gabarito oficial)
Comentário gerado pela Cravei IA a partir do enunciado e do gabarito definitivo divulgado pela banca, e conferido por uma verificação automática. A IA pode errar: o gabarito oficial sempre prevalece.
Fonte: prova Cebraspe TJ/PA 2020 (Analista Judiciário – Especialidade: Análise de Sistema (Desenvolvimento)), questão 43, com o gabarito definitivo da banca. Comentário: Equipe Cravei · como fazemos e revisamos.