Questão nº 53
Questão de Segurança da Informação · FGV TJDFT 2022 (nº 53)
De acordo com os princípios que norteiam o COBIT 2019, um sistema de governança de tecnologia de informação empresarial deve:
- Aunificar as estruturas de governança e gestão para evitar responsabilidades divididas entre diferentes colaboradores;
- Bconcentrar-se apenas nas funções de TI para garantir que cumpram seus deveres e atendam as áreas de negócio;
- Cser estático e imutável, visto que mudanças na estratégia tecnológica da empresa são previsíveis;
- Dsatisfazer as necessidades dos stakeholders e gerar valor a partir do uso da informação e da tecnologia; (alternativa correta)
- Eseguir as práticas do framework de referência, sem modificações em função de peculiaridades de cada empresa.
Resposta comentada
Gabarito Alternativa D
O COBIT 2019 parte de um princípio fundamental: governança existe para criar valor para as partes interessadas (stakeholders). Isso significa que a TI não é um fim em si mesma, mas um meio para entregar benefícios, otimizar riscos e usar recursos de forma responsável, sempre equilibrando as necessidades de quem usa, depende ou investe na tecnologia.
- (A) Incorreta: O COBIT 2019 separa explicitamente os objetivos de governança (avaliar, direcionar e monitorar) dos objetivos de gestão (planejar, construir, executar e monitorar), pois são responsabilidades distintas que podem e devem ser exercidas por pessoas diferentes.
- (B) Incorreta: O framework é holístico e cobre toda a empresa, incluindo processos de negócio, estrutura organizacional, cultura e pessoas — não apenas as funções internas de TI.
- (C) Incorreta: O COBIT 2019 é dinâmico e adaptável, pois incorpora um sistema de governança que evolui com as mudanças tecnológicas e estratégicas, usando princípios como "sistema de governança dinâmico".
- (D) Correta: Este é o princípio central do COBIT 2019: todo sistema de governança existe para satisfazer as necessidades dos stakeholders e gerar valor a partir do uso da informação e da tecnologia, equilibrando benefícios, risco e recursos.
- (E) Incorreta: O COBIT 2019 é um framework de referência flexível que deve ser adaptado às peculiaridades de cada empresa (tamanho, setor, estratégia, apetite a risco), e não aplicado como uma "receita de bolo" imutável.
Armadilha da banca: A alternativa (A) é a mais tentadora porque parece "organizar" a governança ao unificar estruturas. Porém, a pegadinha está na palavra "unificar" — o COBIT 2019 prega a separação clara entre governança (direção) e gestão (execução), justamente para evitar conflitos de interesse e garantir que haja supervisão independente. Unificar tudo criaria um "chefe único" que decide e executa, o que é um péssimo modelo de governança.
Fonte: FGV TJDFT 2022 Analista Judiciário - Segurança da Informação (Caderno Tipo 1). Reproduzida para fins de estudo.