Questão nº 60
Questão de Tecnologia da Informação · FGV DATAPREV 2024 (nº 60)
No ITIL v4, várias práticas estão relacionadas à avaliação e mitigação de riscos. No entanto, uma delas está diretamente focada em garantir que as mudanças nos serviços de TI sejam avaliadas e implementadas de maneira controlada, com um foco claro na mitigação de riscos associados a modificações. A prática que tem como um de seus objetivos principais a mitigação de riscos ao realizar mudanças nos serviços é
- Aa Gestão de Incidentes, focada em restaurar o serviço o mais rápido possível sem considerar diretamente os riscos de mudanças.
- Ba Gestão de Mudanças, que avalia os riscos associados a modificações nos serviços e busca minimizar impactos negativos. (alternativa correta)
- Ca Gestão de Nível de Serviço, que monitora o desempenho do serviço sem focar na mitigação de riscos.
- Da Central de Serviços, que trata das solicitações dos usuários sem impacto direto no gerenciamento de riscos.
- Eo Monitoramento e Gerenciamento de Eventos, que registra eventos, mas não avalia diretamente os riscos associados às mudanças.
Resposta comentada
Gabarito Alternativa B
No ITIL v4, as práticas são conjuntos de recursos organizacionais usados para realizar um trabalho ou atingir um objetivo específico. A questão busca qual dessas práticas tem como objetivo principal a mitigação de riscos ao realizar mudanças nos serviços de TI.
- (A) Incorreta: A Gestão de Incidentes foca em restaurar o serviço rapidamente após uma interrupção, sendo uma prática reativa e não proativa na avaliação de riscos de mudanças.
- (B) Correta: A Gestão de Mudanças é a prática responsável por garantir que as modificações nos serviços de TI sejam avaliadas, autorizadas e implementadas de forma controlada, com um foco central na identificação e minimização dos riscos e impactos negativos.
- (C) Incorreta: A Gestão de Nível de Serviço estabelece e monitora o desempenho dos serviços, mas não gerencia diretamente os riscos associados às mudanças que podem afetar esse desempenho.
- (D) Incorreta: A Central de Serviços é o ponto de contato para usuários, tratando de solicitações e incidentes, sem responsabilidade direta pela avaliação e mitigação de riscos de mudanças.
- (E) Incorreta: O Monitoramento e Gerenciamento de Eventos detecta eventos no ambiente de TI, mas não avalia proativamente os riscos de uma mudança antes que ela seja implementada.
Fonte: FGV DATAPREV 2024 Analista de Tecnologia da Informação - Segurança Cibernética e Proteção de Dados (Caderno Tipo 1). Reproduzida para fins de estudo.