Questão de Governança de TI · FCC ALAP 2019 (nº 44)

COBIT 5 é uma estrutura de governança de TI que ajuda as empresas a gerenciar e governar suas informações e tecnologia, enquanto ITIL v3 é uma estrutura de melhores práticas para o gerenciamento de serviços de TI, focando em como a TI entrega valor ao negócio. A questão descreve uma atividade de avaliação estratégica sobre terceirização, considerando oportunidades e riscos, a pedido da alta direção.

(A) Incorreta: O processo de "Gerenciar programas e projetos" do COBIT 5 (BAI01) trata da execução e monitoramento de programas e projetos de TI, não da avaliação estratégica inicial de uma oportunidade. A "Melhoria contínua da ITIL v3" (CSI) foca na otimização e aprimoramento de serviços e processos existentes, não na decisão estratégica de como um serviço será entregue pela primeira vez ou de forma diferente.
(B) Incorreta: O domínio "Monitorar, Avaliar e Analisar" do COBIT 5 (MEA) está relacionado à verificação do desempenho e conformidade, após as decisões e implementações terem ocorrido. O "Desenho de serviços da ITIL v3" foca em projetar novos serviços ou mudanças em serviços existentes, incluindo arquitetura, processos e tecnologia. Embora a terceirização envolva o desenho de contratos e SLAs, a decisão estratégica de terceirizar e a avaliação de suas oportunidades e riscos pertencem a uma fase anterior, a Estratégia de Serviços. Esta é a armadilha mais tentadora, pois o desenho vem logo após a estratégia, mas a avaliação da oportunidade é puramente estratégica.
(C) Correta: O princípio de "Atender às necessidades das partes interessadas" do COBIT 5 é o primeiro e fundamental, pois a governança de TI deve garantir que as necessidades da alta direção (partes interessadas) sejam traduzidas em objetivos de TI, e a avaliação de terceirização é uma resposta a essa necessidade. A "Estratégia de serviços da ITIL v3" é a fase do ciclo de vida que define a perspectiva, posição, planos e padrões para a capacidade de gerenciamento de serviços de uma organização. A decisão de terceirizar um serviço de datacenter, avaliando oportunidades e riscos, é uma decisão estratégica fundamental sobre como a TI entregará valor e quais serviços serão oferecidos, alinhando-se perfeitamente com esta fase.
(D) Incorreta: O domínio "Entregar, Servir e Suportar" do COBIT 5 (DSS) e a "Operação de serviços da ITIL v3" referem-se à execução diária e ao suporte dos serviços de TI, ou seja, à fase em que os serviços já estão em funcionamento. A atividade descrita na questão é uma avaliação prévia à decisão e à operação.
(E) Incorreta: O domínio "Planejar e Organizar" do COBIT 5 (APO) é amplo e poderia incluir aspectos estratégicos, mas a combinação com "Transição de serviços da ITIL v3" o torna incorreto. A "Transição de serviços" foca na construção, teste e implantação de novos ou alterados serviços. A avaliação de oportunidades de terceirização é uma etapa anterior à transição, que é a implementação da decisão.