Questão de Tecnologia da Informação · FGV CMSP 2024 (nº 75)

O COBIT 5 utiliza modelos de maturidade para avaliar o quão bem os processos de Tecnologia da Informação (TI) de uma organização são gerenciados e executados, garantindo que eles apoiem os objetivos de negócio. Existem dois conceitos relacionados: o modelo de maturidade de processo (que avalia o estágio de desenvolvimento de um processo) e o modelo de maturidade de capacidade (que avalia a eficácia e o controle de um processo, seguindo padrões como o ISO/IEC 15504).

• (A) Incorreta: Esta alternativa está incorreta porque não apenas a afirmação III está correta, mas também as afirmações I e II.
• (B) Incorreta: Esta alternativa está incorreta porque não apenas as afirmações I e II estão corretas, mas também a afirmação III.
• (C) Incorreta: Esta alternativa está incorreta porque não apenas as afirmações II e III estão corretas, mas também a afirmação I.
• (D) Incorreta: Esta alternativa está incorreta porque não apenas as afirmações I e III estão corretas, mas também a afirmação II.
• (E) Correta:
  • I. O modelo de maturidade de processo fornece uma maneira de avaliar a maturidade do processo de TI de uma organização. Correto. O COBIT 5, através de seu Process Assessment Model (PAM), que é baseado no ISO/IEC 15504, permite avaliar o nível de maturidade ou desenvolvimento dos processos de TI. Embora o COBIT 5 foque mais na "capacidade", o termo "maturidade de processo" é um conceito abrangente que se aplica a essa avaliação.
  • II. O modelo de maturidade de capacidade permite uma avaliação mais abrangente da capacidade de processos de TI que suportam as metas de negócios de uma organização. Correto. O modelo de capacidade de processo do COBIT 5 (o PAM) é projetado para avaliar a capacidade de um processo, ou seja, o quão bem ele é executado, controlado e gerenciado para atingir seus objetivos e, consequentemente, apoiar as metas de negócio. É considerado mais abrangente por ir além da simples existência do processo, avaliando sua eficácia e eficiência.
  • III. O modelo de maturidade de capacidade permite seis níveis de capacidade, de acordo com o seu estágio de implementação, variando da denominação de “Inexistente” até o nível “Otimizado”. Correto. O COBIT 5 adota o modelo de avaliação de capacidade de processo ISO/IEC 15504 (SPICE), que define 6 níveis de capacidade (de 0 a 5): Nível 0 (Incompleto/Inexistente), Nível 1 (Executado), Nível 2 (Gerenciado), Nível 3 (Estabelecido), Nível 4 (Previsível) e Nível 5 (Otimizado). A denominação "Inexistente" para o nível 0 é uma variação comum de "Incompleto".
  • Todas as afirmações estão corretas, refletindo os princípios e a estrutura de avaliação de processos do COBIT 5. A armadilha aqui pode ser a confusão entre os termos "maturidade de processo" e "capacidade de processo", ou a lembrança dos modelos de maturidade de versões anteriores do COBIT, que tinham escalas e nomenclaturas diferentes. No COBIT 5, a avaliação de capacidade é a forma principal de medir o quão bem os processos de TI estão funcionando.