GabaritoE — Errado
Gabarito: Errado. A definição de um sistema de gestão da segurança da informação não é um processo do domínio Avaliar, Dirigir e Monitorar (EDM). No COBIT 2019, o domínio EDM é voltado para a governança de TI, enquanto a segurança da informação é gerida no domínio de Gestão, especificamente no processo APO13 (Manage Security). A afirmativa confunde a separação clara entre governança e gestão prevista no framework.
No COBIT 2019, as atividades de governança são separadas das atividades de gestão. O domínio Avaliar, Dirigir e Monitorar (EDM) contém processos como EDM01 (Garantir a definição e manutenção do modelo de governança), EDM02 (Garantir a realização de benefícios), EDM03 (Garantir a otimização de riscos) e EDM04 (Garantir a otimização de recursos). Nenhum desses processos trata da definição de um SGSI.
Já a segurança da informação é tratada no domínio de Gestão, principalmente no processo APO13 (Manage Security). Esse processo inclui atividades como definir e gerenciar planos de segurança, monitorar e melhorar o sistema de gestão de segurança da informação. Portanto, a afirmativa está incorreta.
A distinção entre governança (avaliar, dirigir, monitorar) e gestão (planejar, construir, executar, monitorar) é fundamental no COBIT 2019. Enquanto a governança define a direção e supervisiona, a gestão executa as atividades operacionais.
❌ ERRADO
Link permanente: /questoes/ce209545