Questões

implementar práticas para desenvolvimento ágil de software.

definir requisitos técnicos específicos para sistemas de TI. 

padronizar protocolos de rede para interoperabilidade entre sistemas. 

fornecer procedimentos detalhados para auditoria de segurança da informação. 

estabelecer diretrizes para a gestão eficaz da governança de TI. 

Desempenho.

Comportamento Humano.

Estratégia.

Responsabilidade.

Conformidade.

Manter, Ajustar e Retro-Alimentar.

Aferir, Controlar e Reagir.

Monitorar, Controlar e Averiguar.

Avaliar, Dirigir e Monitorar.

CERTO

ERRADO

aquisição; 

desempenho;

estratégia;

conformidade; 

responsabilidade. 

Gerenciamento, organização, política, recurso.

Avaliar, orientar, monitorar.

Pessoa, informação, equipamento, infraestrutura, capital, tempo.

Responsabilidade, estratégia, aquisição, desempenho, conformidade, comportamento humano.

Definir um modelo de supervisão proporcional ao impacto da decisão, garantindo acompanhamento humano quando necessário.

Tornar obrigatória a revisão humana de todas as decisões automatizadas, independentemente da complexidade do caso.

Permitir que decisões da IA sejam executadas sem intervenção humana quando apresentarem altos níveis de acurácia.

Eliminar qualquer interferência humana para evitar que vieses individuais afetem a tomada de decisão algorítmica.

Centralizar a governança da IA em um único órgão regulador global, assegurando uniformidade nos critérios de supervisão.

As políticas, práticas e decisões de TI apoiam a organização, fornecendo os níveis de serviço e a qualidade do serviço desconsiderando o comportamento humano.

Políticas e práticas de governança de TI são definidas e implementadas sob demanda conforme exigências manifestadas por investidores e reguladores.

Indivíduos e grupos dentro da organização compreendem e aceitam suas responsabilidades em relação ao fornecimento e a demanda por TI.

As aquisições de TI são feitas com base em análises meramente técnicas, preterindo o equilíbrio entre benefícios e oportunidades de negócios.

Os planos para o uso da TI se atém estritamente em atender às necessidades e capacidades atuais da estratégia de negócios da organização.

ERRADO

CERTO

a implementação das práticas do COBIT 5 pressupõe a existência de um programa de sete fases, que se inicia na definição de quais são os direcionadores e termina na definição de como manter a inércia e sustentabilidade.

um dos pontos que diferenciam o modelo da norma ISO/IEC 38500 do COBIT é que a norma ISO/ IEC 38500 preconiza que os dirigentes governem através de três conjuntos principais de tarefas relacionadas com Avaliar, Dirigir e Monitorar; enquanto que no COBIT, a área chave de Governança introduz quatro domínios de processo: Planejar, Construir, Executar e Monitorar.

a norma ISO/IEC 38500 é aplicável a todo tipo de organização, incluindo organizações públicas e privadas e entidades sem fins lucrativos, bem como a organizações pequenas e grandes, independentemente da extensão de seus usos de TI.

para que os conceitos importantes sobre a governança de TI cheguem até a alta administração de uma empresa e que sejam valorizados, uma estratégia possível é a aproximação do pessoal responsável pelo TI dos auditores internos ou externos, em que esses apontam a necessidade da governança e os responsáveis pela TI entram com o modelo apropriado.