Questão nº 26
Questão de Tecnologia da Informação · FGV STN 2024 (nº 26)
FGV2024Auditor Federal de Finanças e Controle - Tecnologia da Informação (Transformação Digital)Tecnologia da Informação
Gabarito: Aver comentário ↓
A norma ABNT NBR ISO/IEC 38500:2018 oferece princípios orientativos para os membros das estruturas de governança das organizações.
Com base nessa norma, assinale a opção que apresenta um princípio para o uso efetivo, eficiente e aceitável de TI.
- AIndivíduos e grupos dentro da organização compreendem e aceitam suas responsabilidades em relação ao fornecimento e a demanda por TI. (alternativa correta)
- BOs planos para o uso da TI se atém estritamente em atender às necessidades e capacidades atuais da estratégia de negócios da organização.
- CAs aquisições de TI são feitas com base em análises meramente técnicas, preterindo o equilíbrio entre benefícios e oportunidades de negócios.
- DAs políticas, práticas e decisões de TI apoiam a organização, fornecendo os níveis de serviço e a qualidade do serviço desconsiderando o comportamento humano.
- EPolíticas e práticas de governança de TI são definidas e implementadas sob demanda conforme exigências manifestadas por investidores e reguladores.
Resposta comentada
Gabarito Alternativa A
A ABNT NBR ISO/IEC 38500:2018 é uma norma de Governança de TI que orienta a alta direção de uma organização sobre como usar a Tecnologia da Informação de forma eficaz, eficiente e aceitável para atingir seus objetivos de negócio. Ela se baseia em seis princípios-chave.
- (A) Correta: Este é o Princípio da Responsabilidade da ISO/IEC 38500. Ele estabelece que todos na organização, desde a alta direção até os usuários, devem compreender e aceitar seus papéis e responsabilidades tanto no fornecimento (quem entrega) quanto na demanda (quem usa) por TI, garantindo que a TI seja bem gerenciada e utilizada.
- (B) Incorreta: O Princípio da Estratégia da norma diz que a estratégia de negócios deve considerar as capacidades atuais e futuras da TI, e não apenas as atuais, para inovar e se desenvolver. "Atém estritamente" é muito restritivo.
- (C) Incorreta: O Princípio da Aquisição da norma exige que as aquisições de TI sejam baseadas em análises apropriadas e contínuas que considerem os benefícios, riscos e custos, e não apenas aspectos técnicos. Preterir o equilíbrio entre benefícios e oportunidades de negócios é o oposto do que a norma propõe.
- (D) Incorreta: O Princípio do Comportamento Humano da norma afirma explicitamente que as políticas, práticas e decisões de TI devem respeitar o comportamento humano, incluindo segurança, privacidade e bem-estar. Desconsiderar o comportamento humano é uma contradição direta a este princípio.
- (E) Incorreta: Embora a conformidade com reguladores seja um princípio (Princípio da Conformidade), a governança de TI é um processo contínuo e proativo, integrado à gestão da organização, e não apenas uma resposta reativa "sob demanda" a exigências externas.
Fonte: FGV STN 2024 Auditor Federal de Finanças e Controle - Tecnologia da Informação (Transformação Digital) (Caderno Tipo 1). Reproduzida para fins de estudo.