Questão nº 39
Questão de Tecnologia da Informação · CESGRANRIO BASA 01/2021 (nº 39)
Com a situação de Calamidade Pública decorrente da pandemia de Covid-19, uma parcela significativa dos funcionários de um banco foi instruída a exercer suas atividades, temporariamente, no modo de teletrabalho. Constatou-se, porém, que tal situação causaria uma sobrecarga das atividades de infraestrutura de Tecnologias da Informação e Comunicação (TIC). Em função desse quadro, foram convocados representantes das diversas subáreas de TIC para elaborar um plano de governança para esse teletrabalho.
Com base no Cobit 2019, para tratar dessa situação, deve-se priorizar a gestão de
- APortfólio
- BQualidade
- CContinuidade (alternativa correta)
- DConformidade
- EControles internos
Resposta comentada
Gabarito Alternativa C
Conceito-chave: O COBIT 2019 trata a continuidade como a capacidade da organização de manter operações essenciais durante interrupções (como uma pandemia), garantindo que os serviços críticos de TI continuem disponíveis. No caso, o teletrabalho em massa é uma resposta a uma crise, e o foco deve ser manter o banco funcionando, não em melhorar portfólio, qualidade, leis ou auditoria.
- (A) Incorreta: Gestão de Portfólio trata de priorizar e selecionar projetos e investimentos de TI, não de responder a uma emergência operacional como a sobrecarga de infraestrutura.
- (B) Incorreta: Gestão de Qualidade foca em padrões, processos e melhoria contínua dos serviços, mas não é o gatilho imediato para garantir a operação durante uma calamidade.
- (C) Correta: A gestão de Continuidade (especificamente o domínio DSS04 - Gerenciar Continuidade no COBIT 2019) visa manter a capacidade operacional e recuperar serviços críticos após interrupções. A sobrecarga de TIC e o home office forçado são exatamente um cenário de desastre/emergência, exigindo planos de continuidade de negócios e de TI.
- (D) Incorreta: Conformidade (compliance) refere-se a cumprir leis, regulamentos e políticas (ex.: LGPD, Bacen). Embora importante, não é a prioridade imediata para resolver a sobrecarga de infraestrutura causada pelo teletrabalho.
- (E) Incorreta: Controles internos são políticas e procedimentos para garantir eficiência e mitigar riscos de fraude/erro. Não é a ação primária para restaurar ou manter a operação durante uma crise de capacidade.
Armadilha da banca (no distrator mais tentador): A letra E (Controles internos) é a pegadinha clássica. O aluno vê "governança" e "plano" e pensa em regras e auditoria. Mas o COBIT diferencia: controles internos são preventivos/detectivos (ex.: aprovações, segregação de funções), enquanto continuidade é reativa/restauradora (ex.: manter o banco de pé quando tudo cai). A banca quer que você perceba que a sobrecarga de infraestrutura é um evento de interrupção, não um problema de processo interno.
Fonte: CESGRANRIO BASA 01/2021 Técnico Científico - Área de Formação: Tecnologia da Informação. Reproduzida para fins de estudo.