COBIT 5 – Definição e Propósito
Gabarito: letra C. O COBIT 5 é um framework de governança e gestão de TI que fornece um modelo de controle e governança para alinhar a TI aos objetivos de negócio, entregando valor às partes interessadas. Essa definição é amplamente aceita e está alinhada com o material de referência do ISACA e da Wikipedia, que descreve o COBIT como "um modelo de referência para governança da TI e do negócio" (Wikipédia). As demais alternativas reduzem ou distorcem o escopo do framework.
Alternativa A — ❌ Incorreta
Afirma que o COBIT 5 define padrões específicos para operações de rede e hardware. Na verdade, o COBIT é um framework de governança e gestão, não um conjunto de padrões técnicos de infraestrutura. Ele fornece objetivos de controle e boas práticas em alto nível, não especificações de rede ou hardware.
Alternativa B — ❌ Incorreta
Diz que o COBIT 5 foca exclusivamente na gestão de riscos de TI. Embora a gestão de riscos seja um componente importante, o COBIT abrange todo o ciclo de governança e gestão de TI, incluindo alinhamento estratégico, entrega de valor, otimização de recursos, além da gestão de riscos. Portanto, não é exclusivo.
Alternativa C — ✅ Correta ⟵ GABARITO
Conforme a definição clássica, o COBIT 5 fornece um modelo de controle e governança que alinha TI e negócios para entregar valor às partes interessadas. Isso está explícito no material de apoio: "COBIT... serve como um modelo de referência para governança da TI e do negócio" (Wikipédia).
Alternativa D — ❌ Incorreta
Afirma que o COBIT 5 é utilizado principalmente para processos de desenvolvimento ágil de software. O COBIT não é um framework de desenvolvimento; ele é voltado para governança e gestão de TI. Frameworks ágeis como Scrum ou SAFe são mais apropriados para desenvolvimento ágil.
Alternativa E — ❌ Incorreta
Diz que o COBIT 5 envolve apenas a segurança da informação. A segurança é um dos aspectos cobertos, mas o framework trata de governança como um todo, incluindo estratégia, entrega de valor, riscos, recursos e desempenho. Reduzi-lo apenas à segurança é um erro.
Gabarito: letra C.