Governança de TI · CESGRANRIO · 2024 | Questão sqc-cg021050

Governança de TIConceitos Básicos em Governança de TI

Código: cg021050
Banca: CESGRANRIO
Órgão: BNDES
Ano: 2024
Nível: Superior

Cargo: Analista - Ciência de Dados (Manhã)

Uma empresa está implementando um programa de governança de dados para melhorar a qualidade e a integridade dos dados que utiliza em suas operações diárias. As seguintes diretrizes foram passadas ao time de implantação:1. Garantir que os dados sejam precisos, completos e atualizados em tempo real, para apoiar a tomada de decisões estratégicas.2. Implementar políticas que assegurem a conformidade com regulamentos de privacidade de dados, como a Lei Geral de Proteção de Dados Pessoais (LGPD).3. Adotar as melhores práticas do Data Management Body of Knowledge (DMBOK) para estruturar seu programa de governança de dados.Com base nos conceitos de governança de dados do DMBOK, quais ações são necessárias para implementar as diretrizes mencionadas?

AArmazenar os dados em servidores locais e realizar backups esporádicos, eliminando a necessidade de políticas de privacidade ou controles de acesso, uma vez que os dados não estão na nuvem.
BCentralizar todos os dados da empresa em um único data warehouse, eliminando a necessidade de controles de acesso e permitindo que todos os funcionários tenham livre acesso aos dados, para facilitar a transparência e a colaboração.
CFocar exclusivamente na conformidade com a LGPD, já que a conformidade regulatória é o único aspecto importante da governança de dados.
DImplementar processos de limpeza de dados (data cleansing) e monitoramento contínuo de qualidade de dados para garantir que os dados sejam precisos e confiáveis, e designar um Data Protection Officer (DPO) para assegurar a conformidade com as leis de proteção de dados.
EPermitir que os departamentos gerenciem seus próprios dados de forma independente, descentralizando a governança, para que possam ser mais ágeis na adaptação às suas necessidades específicas e que implementem suas próprias políticas de privacidade.

Revelar gabarito e comentário

GabaritoD — Implementar processos de limpeza de dados (data cleansing) e monitoramento contínuo de qualidade de dados para garantir que os dados sejam precisos e confiáveis, e designar um Data Protection Officer (DPO) para assegurar a conformidade com as leis de proteção de dados.

Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.

Governança de Dados e DMBOK

Gabarito: letra D. Para atender às três diretrizes (qualidade de dados em tempo real, conformidade com a LGPD e adoção das melhores práticas do DMBOK), a alternativa D propõe processos de limpeza de dados (data cleansing) e monitoramento contínuo da qualidade, além da designação de um Data Protection Officer (DPO) para assegurar a conformidade com a LGPD. Essas ações estão alinhadas com os princípios do DMBOK e com os requisitos legais de proteção de dados.

Alternativa A — ❌ Incorreta

Armazenar dados localmente e realizar backups esporádicos não garante a precisão, completude e atualização em tempo real (diretiva 1), nem atende à conformidade com a LGPD (diretiva 2). Eliminar políticas de privacidade e controles de acesso contraria os princípios básicos de governança de dados e segurança da informação. O DMBOK preconiza controles de acesso e governança estruturada.

Alternativa B — ❌ Incorreta

Centralizar todos os dados em um único data warehouse e permitir livre acesso a todos os funcionários viola a necessidade de controles de acesso e segurança, essenciais para a conformidade com a LGPD e para a integridade dos dados. O DMBOK defende a definição de papéis e responsabilidades, com acesso restrito conforme a necessidade.

Alternativa C — ❌ Incorreta

Focar exclusivamente na conformidade com a LGPD ignora a diretiva de qualidade de dados em tempo real (diretiva 1). O DMBOK abrange muito mais do que conformidade, incluindo governança, arquitetura, qualidade, etc. A alternativa é insuficiente para atender ao escopo completo do programa.

Alternativa D — ✅ Correta ⟵ GABARITO

Implementar processos de limpeza de dados (data cleansing) e monitoramento contínuo da qualidade garante a precisão, completude e atualização dos dados (diretiva 1). A designação de um Data Protection Officer (DPO) atende à exigência da LGPD (art. 41) para assegurar conformidade com a privacidade de dados (diretiva 2). Essas ações estão alinhadas com as práticas recomendadas pelo DMBOK para governança de dados.

Alternativa E — ❌ Incorreta

Permitir que cada departamento gerencie seus próprios dados de forma independente e descentralizada vai contra o princípio de governança unificada do DMBOK. A descentralização pode levar a inconsistências, duplicidades e dificuldades de conformidade, além de comprometer a qualidade e integridade dos dados.

Gabarito: letra D

Link permanente: /questoes/cg021050