Questão de Tecnologia da Informação · FGV TRF1 2024 (nº 53)

A governança de TI é como uma "diretoria" que garante que a tecnologia da informação (TI) de uma organização seja bem gerenciada, alinhada aos objetivos do negócio e usada de forma responsável. A norma ABNT NBR ISO/IEC 38500 estabelece princípios para essa boa governança.

• (A) Incorreta: O princípio de aquisição trata da compra e obtenção de recursos de TI de forma justificada e bem gerenciada, não da aderência a leis.
• (B) Correta: O princípio de conformidade (ou conformance) na ISO/IEC 38500 refere-se especificamente à garantia de que a TI e seu uso estejam em conformidade com todas as leis, regulamentos e políticas internas e externas aplicáveis, o que se alinha perfeitamente com "adequação da área de tecnologia da informação às leis e regulamentos obrigatórios".
• (C) Incorreta: O princípio de desempenho foca na eficácia e eficiência da TI, garantindo que ela entregue valor e funcione conforme o esperado, não na aderência legal.
• (D) Incorreta: O princípio de estratégia trata do alinhamento da estratégia de TI com a estratégia geral da organização, garantindo que a TI apoie os objetivos de negócio.
• (E) Incorreta: O princípio de responsabilidade define que indivíduos e grupos devem entender e aceitar suas responsabilidades em relação à TI; a armadilha aqui é confundir "responsabilidade" geral com a conformidade legal específica, que é um princípio distinto e mais direto para "leis e regulamentos obrigatórios".