Questão de Governança de TI — Conceitos Básicos em Governança de TI — CESPE / CEBRASPE 2026
Governança de TI›Conceitos Básicos em Governança de TI
Código
ce228214
Banca
CESPE / CEBRASPE
Órgão
SEMA-AM
Ano
2026
Nível
Superior
Cargo
Analista Ambiental - Especialidade: Análise de Redes
A norma NBR ISO/IEC 38500:2018 adota o modelo “avaliar, dirigir e monitorar” (ADM) como base para a governança de TI. Esse modelo fornece uma estrutura para orientar decisões estratégicas e acompanhar o desempenho da TI em relação aos objetivos organizacionais. De acordo com o modelo ADM, a atividade “dirigir” corresponde a
Adefinir e implementar soluções tecnológicas.
Bexecutar serviços de TI.
Cmonitorar e avaliar indicadores operacionais de TI.
Dresolver problemas técnicos e identificar sua causa-raiz.
Edefinir políticas e direcionamentos para orientar o uso da TI.
Revelar gabarito e comentário▾
GabaritoE — definir políticas e direcionamentos para orientar o uso da TI.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Norma NBR ISO/IEC 38500:2018 — Modelo ADM
Gabarito: letra E. No modelo ADM da ISO 38500, a atividade "dirigir" consiste em definir políticas, planos e direcionamentos para orientar o uso da TI, alinhando-a aos objetivos estratégicos da organização. A alternativa E descreve exatamente essa função: "definir políticas e direcionamentos para orientar o uso da TI."
A banca cobra o conhecimento do ciclo básico de governança de TI proposto pela norma: avaliar o contexto e as necessidades, dirigir (estabelecer rumos e políticas) e monitorar o cumprimento e o desempenho. Cada alternativa representa um desvio desse conceito.
1AvaliarAnalisar cenários e necessidades
2DirigirDefinir rumos e políticas
3MonitorarAcompanhar resultados
LEVEL · soulevel.com.br
Alternativa A — ❌ Incorreta
"Definir e implementar soluções tecnológicas" é atividade típica de gestão de TI, não de governança. A governança define o "o quê" e o "por quê"; a gestão executa o "como". A ISO 38500 deixa claro que dirigir é estabelecer direcionamento, não implementar.
Alternativa B — ❌ Incorreta
"Executar serviços de TI" também é atividade operacional de gestão. A governança não executa; ela orienta e controla. A atividade de dirigir é estratégica, não executora.
Alternativa C — ❌ Incorreta
"Monitorar e avaliar indicadores operacionais de TI" corresponde à atividade de monitorar, não de dirigir. No modelo ADM, monitorar é a terceira etapa, que verifica se as políticas estão sendo seguidas e se os resultados estão alinhados ao planejado.
Alternativa D — ❌ Incorreta
"Resolver problemas técnicos e identificar sua causa-raiz" é atividade de operação de TI, ligada a suporte e gestão de incidentes. Não se encaixa em nenhuma das três atividades da governança (avaliar, dirigir, monitorar).
Alternativa E — ✅ Correta ⟵ GABARITO
"Definir políticas e direcionamentos para orientar o uso da TI" é a essência da atividade dirigir. A ISO 38500 estabelece que os dirigentes devem aprovar políticas, estratégias e planos de TI, assegurando que estejam alinhados aos objetivos de negócio.
NÃO CAIA NESSA!
Lembre-se do ciclo ADM: Avaliar (analisar cenários e necessidades) → Dirigir (definir rumos e políticas) → Monitorar (acompanhar resultados). A banca costuma trocar as atividades: "monitorar" aparece como "dirigir", ou "avaliar" como "monitorar". Nesta questão, as alternativas A, B e D estão no campo da gestão operacional, enquanto C é a atividade de monitorar.