Questões sobre Gestão de TI

No que se refere à operacionalização do SGSI com base nas normas NBR ISO/IEC 27.009:2007, 27.001:2006 e 27.002:2005, julgue os itens que se seguem.

O monitoramento da eficácia dos controles, definido na NBR ISO/IEC 27.009:2007, define a eficácia dos controles ou grupos de controles selecionados e implementa o plano de tratamento de riscos com vistas a alcançar os objetivos de controle identificados.

• C. Certo
• E. Errado

Tendo a figura acima apresentada como referência e considerando a legislação vigente, julgue os itens que se seguem, a respeito do processo de planejamento de TI e seus instrumentos.

Diferentes soluções de TI podem ser utilizadas para atender a necessidades de TI e de informação semelhantes, razão por que, ao se realizar o planejamento de contratações, devem-se analisar diversas alternativas, com vistas a estabelecer a que seja mais economicamente vantajosa.

• C. Certo
• E. Errado

Acerca da auditoria do SGSI segundo as normas NBR ISO/IEC 27.001:2006 e 27.002:2005, julgue os itens subsecutivos.

As auditorias internas do SGSI são conduzidas pela própria organização para analisar os riscos residuais e os níveis de riscos aceitáveis.

• C. Certo
• E. Errado

Tendo a figura acima apresentada como referência e considerando a legislação vigente, julgue os itens que se seguem, a respeito do processo de planejamento de TI e seus instrumentos.

É vedada a contratação pela administração pública de soluções de TI que não tenham sido previstas explicitamente no PETI ou no PDTI.

• C. Certo
• E. Errado

A respeito de plano de continuidade de negócios, planejamento do sistema de gestão de riscos, processo de gestão de risco e etapa de identificação de controles, julgue os seguintes itens.

A etapa de identificação de controles envolve a determinação dos responsáveis pelos ativos e o envio dos comandos de controle de incidentes para que sejam tomadas as medidas pertinentes.

• C. Certo
• E. Errado

Tendo a figura acima apresentada como referência e considerando a legislação vigente, julgue os itens que se seguem, a respeito do processo de planejamento de TI e seus instrumentos.

Uma das vantagens da aplicação da técnica SWOT (strenghts, weaknesses, opportunities, threats), durante o planejamento de TI, consiste na realização de análise dos ambientes de TI externos e internos à organização, com vistas à identificação de fatores de influência existentes.

• C. Certo
• E. Errado

Tendo a figura acima apresentada como referência e considerando a legislação vigente, julgue os itens que se seguem, a respeito do processo de planejamento de TI e seus instrumentos.

O PETI é um instrumento de planejamento de nível estratégico, enquanto o PDTI é um instrumento de planejamento de nível tático, o que explica estar o PDTI alinhado ao PETI, que, por sua vez, deriva do PEI.

• C. Certo
• E. Errado

A governança corporativa de TI deve fundamentar-se na legislação vigente e na construção de políticas e procedimentos organizacionais que definem as práticas em vigor na instituição. Com relação à legislação, às políticas e aos procedimentos para a contratação de TI, julgue os itens a seguir.

Nas políticas, são descritas diretrizes abrangentes, ao passo que, nos procedimentos, são estabelecidos roteiros de execução de atividades, normalmente com maior nível de detalhamento.

• C. Certo
• E. Errado

A governança corporativa de TI deve fundamentar-se na legislação vigente e na construção de políticas e procedimentos organizacionais que definem as práticas em vigor na instituição. Com relação à legislação, às políticas e aos procedimentos para a contratação de TI, julgue os itens a seguir.

O plano plurianual, a lei de diretrizes orçamentárias e a lei orçamentária anual, instrumentos formais de planejamento orçamentário do setor público, são a expressão formal da política de atuação dos órgãos do poder público.

• C. Certo
• E. Errado

A governança corporativa de TI deve fundamentar-se na legislação vigente e na construção de políticas e procedimentos organizacionais que definem as práticas em vigor na instituição. Com relação à legislação, às políticas e aos procedimentos para a contratação de TI, julgue os itens a seguir.

As políticas e os procedimentos organizacionais, que podem ser estabelecidos para uma instituição ou para um conjunto de instituições, têm força normativa se estabelecidos formalmente mediante instrumentos adequados.

• C. Certo
• E. Errado