Questão de Governança de TI — COBIT — CESPE / CEBRASPE 2022

Processos COBIT com práticas correspondentes no ITIL 4

Gabarito: letra B. Gerenciamento de mudanças e gerenciamento de problemas são processos que possuem práticas diretamente correspondentes entre o COBIT e o ITIL 4. Ambos os frameworks incluem esses processos como centrais para a gestão de serviços de TI, com objetivos e atividades similares.

A questão cobra o conhecimento da correlação entre os dois principais frameworks de governança e gestão de TI. O COBIT (Control Objectives for Information and Related Technologies) é focado em governança e controle, enquanto o ITIL 4 é voltado para gerenciamento de serviços. No entanto, diversos processos do COBIT têm equivalência direta com práticas do ITIL 4, especialmente aqueles relacionados à operação e suporte de serviços.

Análise das alternativas

Alternativa A — ❌ Incorreta

Gerenciamento de fornecedores existe no ITIL 4 (Supplier Management), mas gerenciamento de estratégia não é um processo operacional no ITIL 4 — a estratégia é tratada como parte do sistema de valor, não como um processo de gerenciamento de serviços. No COBIT, "Manage Strategy" é um processo (APO01), mas sua contraparte no ITIL não é um processo específico, e sim um conceito estratégico. Portanto, a correspondência não é direta.

Alternativa B — ✅ Correta ⟵ GABARITO

Tanto o COBIT quanto o ITIL 4 incluem processos bem definidos de gerenciamento de mudanças (Change Enablement no ITIL, Manage Change no COBIT) e gerenciamento de problemas (Problem Management no ITIL, Manage Problems no COBIT). As práticas são amplamente reconhecidas como correspondentes, com mesmas finalidades e atividades principais.

Alternativa C — ❌ Incorreta

Gerenciamento de requisitos não é um processo central no ITIL 4; a gestão de requisitos é abordada de forma indireta no desenho de serviços. Já gerenciamento de nível de serviço (Service Level Management) existe no ITIL 4, e no COBIT há "Manage Service Level Agreements" (APO09). Contudo, a falta de correspondência para requisitos invalida a alternativa.

Alternativa D — ❌ Incorreta

Gerenciamento de segurança (Information Security Management no ITIL, Manage Security no COBIT) e gerenciamento de conhecimento (Knowledge Management no ITIL, Manage Knowledge no COBIT) têm correspondência, mas a banca considerou que não são os processos mais emblemáticos ou que a correlação não é tão direta quanto a de mudanças e problemas. Na prova, o gabarito oficial aponta B como correta, indicando que esta alternativa não foi aceita.

Alternativa E — ❌ Incorreta

Gerenciamento de continuidade (Service Continuity Management no ITIL, Manage Continuity no COBIT) e gerenciamento de riscos (Risk Management no ITIL, Manage Risk no COBIT) também possuem correspondência, mas novamente foram preteridos em favor de mudanças e problemas. A banca optou por processos mais tradicionais e diretamente ligados à operação de serviços.

Gabarito: letra B — gerenciamento de mudanças e gerenciamento de problemas.