Escolar Documentos
Profissional Documentos
Cultura Documentos
(/notific
Governança de Tecnologia da Informação (/…
Informações Adicionais
Com base no modelo BSC, qual a perspectiva que envolve indicadores de avaliação de
desempenho relacionada ao capital humano, com foco no investimento da capacitação profissional e no
clima organizacional..
Alternativas:
a) Perspectiva financeira
d) Perspectiva do cliente
e) Perspectiva tecnológica
2) A Governança de TI atua de forma alinhada com a Governança Corporativa tendo, como um de seus
objetivos, prover informações necessárias a tomada de decisão pela alta gestão da empresa.
Assinale a alternativa que apresenta corretamente um dos temas diretamente tratados pela Governança de
TI nas empresas.
Alternativas:
3) Os comitês são criados numa empresa para fortalecer a governança corporativa fazem uso de sistemas
de tecnologia da informação. Considerando que uma empresa deseje implantar práticas de governança,
risco e compliance avalie as afirmações a seguir:
I. Podem ser criadas áreas na empresa para controles internos, privacidade de dados e governança de TI.
II. Nenhum dos comitês necessita do apoio ou de dados oriundos da governança de TI.
III. A auditoria é uma importante linha de defesa com relação aos riscos corporativos.
IV. A governança de TI se apresenta como uma estrutura desacreditada e desnecessária nas empresas.
Alternativas:
a) I e II, apenas.
c) I, II e III, apenas.
d) I, II e IV, apenas.
e) II e IV, apenas.
Quando a empresa atinge esse nível, ela se torna referência na gestão de projetos, com a implementação de
melhoria continuada, baseada em subsídios obtidos a partir de experiências de projetos anteriores.
Considerando que quanto maior o nível de maturidade, melhor é o desempenho apresentado, qual nível
mais se assemelha com essa afirmação.
5) A governança de TI se tornou, ao longo dos anos, cada vez mais crítica para o sucesso dos negócios e
tem apoiado a governança corporativa a aprimorar os aspectos de governança, risco e conformidade dentro
das organizações.
Com base nas informações apresentadas, avalie as seguintes asserções e a relação proposta entre elas.
I. Os riscos de tecnologia ou de segurança da informação que são identificados e tem um nível crítico ou alto
relacionado ao negócio, tendem a ser expostos na matriz de risco corporativa e levados ao comitê de riscos.
PORQUE
II. No comitê de riscos é verificado se o plano de ação que foi elaborado está dentro do prazo de conclusão e
qual o efeito de sua implementação no risco residual além do acompanhamento dos principais indicadores
de riscos.
Alternativas: