Para um Auditor que examinará os controles internos da área de tecnologia da informação, NÃO é fator determinante do escopo da auditoria:

A ITIL v3, no estágio Estratégia do Serviço, se refere a uma atividade que identifica funções vitais de negócio e as suas dependências, que podem incluir fornecedores, serviços de TI, pessoas e outros processos de negócio. Esta atividade define os requisitos de recuperação para serviços de TI, que incluem objetivos de tempo de recuperação e de ponto de recuperação e as metas de nível de serviço mínimas para cada serviço de TI.

Esta atividade é definida como

Considere as características abaixo.

- Organização híbrida, com parte das responsabilidades de TI centralizadas e parte alocadas às áreas de negócio.
- Combina otimização de custos compartilhados com flexibilidade no atendimento de necessidades pontuais.
- Infraestrutura básica e aplicações corporativas tipicamente centralizadas, com possível repasse de custos.
- Independência das áreas de negócio para o desenvolvimento de soluções locais, com equipes próprias.
- Demanda esforços significativos para manter aderência das soluções locais aos padrões da arquitetura corporativa.
- Tem como desafio encontrar o ponto de equilíbrio entre padronização (ganhos de escala) e independência (flexibilidade).

São características da estrutura organizacional

Em relação ao processo e organização da função de auditoria de TI, é correto afirmar:

Em uma auditoria de contratos firmados pela área de TI, o Auditor registrou achados de auditoria, os quais são

De acordo com o COBIT 4.1, a figura abaixo ilustra como a estratégia da empresa deveria ser traduzida pela área de negócios em objetivos relacionados às iniciativas de TI (objetivos de negócios para TI).



Os itens I, II e III da figura referem-se correta e respectivamente a:

A arquitetura e a infraestrutura de tecnologia da informação fornecem a base para todos os sistemas de informação de uma organização. A responsabilidade da arquitetura de tecnologia da informação de um Sistema de Informação Baseado em Computador (SIBC) consiste em:

O nível Gerenciado do CMMI possui as seguintes áreas de processo:

O CMMI define os seguintes níveis de maturidade:

Um técnico pretende introduzir mudanças significativas nos serviços. Seguindo as recomendações da ITIL V3, 2011, tais mudanças devem ser documentadas e autorizadas pelo gerenciamento de portfólio de serviço. Nesse documento devem ser registradas informações que servirão para a etapa de ciclo de vida do desenho de serviço em que um pacote de desenho de serviço modificado será criado. Previsto tanto no Desenho de Serviço quanto na Estratégia de Serviço da ITIL, este documento é