Questão de Governança de TI — Conceitos Básicos em Governança de TI — CESPE / CEBRASPE 2025

Governança de TI: papéis e responsabilidades

Gabarito: Errado. O item inverte os papéis típicos entre gestão e governança de TI. Na governança corporativa de TI, orientada por normas como a ISO/IEC 38500, cabe à alta gestão (gestor estratégico) dirigir e controlar o uso da TI, incluindo a alocação de recursos e a garantia do uso correto da tecnologia. Já o gestor de TI (nível tático-operacional) executa as diretrizes e gerencia as operações cotidianas, mas não detém a responsabilidade final pela correta utilização – essa é uma atribuição de governança.

A norma ISO/IEC 38500 estabelece que os dirigentes (board/alta gestão) devem avaliar, dirigir e monitorar o uso da TI. O princípio da Responsabilidade determina que a organização deve atribuir claramente as responsabilidades por todas as atividades de TI, e a prestação de contas recai sobre a alta gestão. Portanto, afirmar que o gestor de TI é o responsável pelo uso correto da tecnologia e que o gestor estratégico apenas decide sobre alocação de recursos fragmenta indevidamente a governança, que é integrada.

✅ Correto – Errado? Não. O item está Errado porque subverte a hierarquia de responsabilidades: a alocação de recursos e a garantia do uso correto da TI são atribuições da governança estratégica, não meramente operacionais.