O framework COBIT (Control Objectives for Information and Related Technology) é um conjunto de boas práticas para a governança e gestão de tecnologia da informação em empresas e organizações. O COBIT 4.0 também expandiu a estrutura de processos. PORQUE Incluiu novos processos para a gestão de riscos, contudo não adicionou processos de segurança da informação. A respeito dessas asserções, assinale a opção correta.
Questão
O framework COBIT (Control Objectives for Information and Related Technology) é um conjunto de boas práticas para a governança e gestão de tecnologia da informação em empresas e organizações.
O COBIT 4.0 também expandiu a estrutura de processos.
PORQUE
Incluiu novos processos para a gestão de riscos, contudo não adicionou processos de segurança da informação.
A respeito dessas asserções, assinale a opção correta.
Alternativas
As asserções I e II são proposições verdadeiras e a II é uma justificativa correta da I.
As asserções I e II são proposições falsas.
A asserção I é uma proposição verdadeira e a II é uma proposição falsa.
As asserções I e II são proposições verdadeiras, mas a II não é uma justificativa correta da I.
A asserção I é uma proposição falsa e a II é uma proposição verdadeira.
Explicação
Análise da asserção I O COBIT é, de fato, um framework de boas práticas voltado à governança e gestão de TI (especialmente controles, objetivos de controle, processos e métricas), aplicado em empresas e organizações. Portanto, a asserção I é verdadeira.
Análise da asserção II (o “PORQUE”) A asserção II diz que o COBIT 4.0 incluiu novos processos para gestão de riscos, mas não adicionou processos de segurança da informação.
Isso está incorreto: o COBIT 4.x contempla processos diretamente relacionados à segurança da informação, por exemplo (na estrutura clássica de domínios PO/AI/DS/ME):
- DS5 – Ensure Systems Security (Assegurar a Segurança dos Sistemas), que trata explicitamente de controles e práticas de segurança;
- além de processos correlatos como DS11 (gestão de dados) e práticas de controle distribuídas em vários processos.
Logo, embora tenha havido evolução/expansão do modelo de processos, é falso afirmar que não foram adicionados (ou contemplados) processos de segurança da informação no COBIT 4.x. Assim, a asserção II é falsa.
Como I é verdadeira e II é falsa, a alternativa correta é: