Questão nº 21
Questão de Tecnologia da Informação · FGV STN 2024 (nº 21)
No contexto da norma ISO/IEC 20000:2018 para a gestão de serviços de Tecnologia da Informação, assinale a afirmativa correta.
- AA ISO/IEC 20000:2018 substitui a norma ISO/IEC 27001, unificando a gestão de serviços de TI e segurança da informação em um único padrão.
- BA ISO/IEC 20000-1 é a parte da norma que descreve as melhores práticas para a gestão de serviços, enquanto a ISO/IEC 20000-2 foca exclusivamente nos requisitos técnicos para sistemas de TI.
- CA ISO/IEC 20000:2018 é dividida em duas partes, onde a ISO/IEC 20000-1 descreve os requisitos para desenvolver e implementar um sistema de Gestão de TI e a ISO/IEC 20000-2 descreve as melhores práticas para a gestão de serviços. (alternativa correta)
- DAntes de ser atualizada para a ISO/IEC 20000:2018, esta norma era conhecida como ISO/IEC 31000, focando principalmente em riscos de gestão de TI.
- EA ISO/IEC 20000:2018 é uma norma que se aplica apenas às organizações de TI que operam dentro da União Europeia, dada a sua origem como BS 15000.
Resposta comentada
Gabarito Alternativa C
A ISO/IEC 20000:2018 é uma norma internacional que estabelece os requisitos para um Sistema de Gestão de Serviços de TI (SGSTI), ajudando as organizações a planejar, implementar, operar, monitorar, revisar e melhorar a entrega de serviços de TI.
(A) Incorreta: A ISO/IEC 20000 e a ISO/IEC 27001 (segurança da informação) são normas complementares, mas distintas; uma não substitui a outra nem as unifica.
(B) Incorreta: A ISO/IEC 20000-1 especifica os requisitos, e a ISO/IEC 20000-2 fornece orientações/melhores práticas para a implementação desses requisitos, não focando exclusivamente em requisitos técnicos de sistemas.
(C) Correta: A ISO/IEC 20000-1 define os requisitos para o SGSTI, e a ISO/IEC 20000-2 oferece as melhores práticas para aplicar esses requisitos na gestão de serviços.
(D) Incorreta: A ISO/IEC 20000 evoluiu da BS 15000; a ISO/IEC 31000 é uma norma de gestão de riscos, não relacionada diretamente à gestão de serviços de TI.
(E) Incorreta: Embora tenha origem na BS 15000 (Britânica), a ISO/IEC 20000 é uma norma internacional e se aplica globalmente, não apenas à União Europeia.
Fonte: FGV STN 2024 Auditor Federal de Finanças e Controle - Tecnologia da Informação (Operação e Infraestrutura) (Caderno Tipo 1). Reproduzida para fins de estudo.