Questão de TI - Gestão e Governança de TI — COBIT 2019 — FGV 2024

Princípios de governança de TI no COBIT 2019

Gabarito: letra A — apenas a afirmativa I está correta. O COBIT 2019 define que um framework de governança de TI deve ser norteado pelos padrões e normas mais relevantes da área de TI (afirmativa I), mas não exige um modelo empírico (afirmativa II) e não deve ser fechado (afirmativa III) — pelo contrário, o framework é aberto e dinâmico, incorporando novas estratégias e conteúdo para resolver questões emergentes.

O COBIT 2019 (Control Objectives for Information and Related Technologies) é um framework de governança e gestão de TI criado pela ISACA. Ele foi projetado para ajudar as organizações a alcançar seus objetivos estratégicos por meio da governança e gestão eficaz da informação e da tecnologia. Diferentemente de um manual rígido, o COBIT 2019 é um framework aberto e evolutivo, que reconhece que as necessidades de governança mudam com o tempo e com o contexto de cada organização.

Os princípios de governança de TI no COBIT 2019 são fundamentados na ideia de que a governança deve ser adaptável, holística e orientada a valor. O framework não é uma lista estática de componentes, mas um sistema que integra componentes de governança (processos, estruturas organizacionais, princípios, políticas, cultura, etc.) de forma a atender às necessidades específicas de cada empresa. A afirmativa II, ao falar em "modelo empírico", distorce essa ideia: o COBIT 2019 não se baseia em um modelo empírico que apenas lista componentes existentes, mas sim em um modelo conceitual e prescritivo que define como esses componentes devem se relacionar para alcançar os objetivos de governança.

A afirmativa III contém o erro mais clássico da banca: ela inverte a natureza do framework. O COBIT 2019 é aberto, não fechado. Ele foi desenhado para ser atualizado e expandido conforme novas tecnologias, riscos e estratégias surgem. A ISACA mantém o framework em constante evolução, incorporando novas práticas e orientações. Um framework fechado seria inútil em um ambiente de TI tão dinâmico quanto o atual. A banca explora exatamente essa inversão: o candidato que não conhece a estrutura do COBIT 2019 pode ser levado a acreditar que um framework "bem elaborado" seria fechado, quando na verdade a abertura e a adaptabilidade são características essenciais.

Para fixar, veja a comparação entre o que a afirmativa diz e o que o COBIT 2019 realmente preconiza:

A pegadinha central desta questão está na inversão do conceito de framework fechado vs. aberto. O COBIT 2019 é um framework aberto, que permite a incorporação de novas práticas e a adaptação a diferentes contextos organizacionais. A banca tenta fazer o candidato acreditar que um framework "bem elaborado" seria fechado, quando na verdade a abertura é uma característica valorizada.

Item I — ✅ Correto

A afirmativa I está correta. O COBIT 2019, como framework de governança, deve ser norteado pelos padrões e normas mais relevantes da área de TI. Isso significa que o framework deve estar alinhado a normas como ISO 38500, ISO 27001, ITIL, entre outras, para garantir que a governança de TI esteja em conformidade com as melhores práticas e requisitos regulatórios. Essa é uma característica fundamental do COBIT 2019, que busca integrar e harmonizar diferentes padrões de mercado.

Item II — ❌ Incorreto

A afirmativa II está incorreta. O COBIT 2019 não se baseia em um "modelo empírico" que apenas lista componentes de governança existentes. Pelo contrário, ele é um framework conceitual e prescritivo, que define um conjunto de componentes de governança (processos, estruturas, princípios, etc.) e estabelece como eles devem se relacionar para atingir os objetivos de governança. O termo "empírico" sugere uma abordagem puramente observacional, o que não corresponde à natureza do COBIT 2019, que é projetado para orientar a implementação da governança de forma estruturada e baseada em melhores práticas.

Item III — ❌ Incorreto

A afirmativa III está incorreta. O COBIT 2019 é um framework aberto, não fechado. Ele foi projetado para ser dinâmico e adaptável, permitindo a incorporação de novas estratégias, conteúdos e práticas para resolver questões emergentes. A ISACA atualiza continuamente o framework para refletir as mudanças no cenário de TI. Um framework fechado, que não permite incrementos, seria inadequado para lidar com a evolução constante da tecnologia e das necessidades de negócio. A banca inverteu o conceito: o COBIT 2019 é aberto e evolutivo, não fechado.

Conclusão: Corretos: apenas o item I → portanto a alternativa é a letra A.

Gabarito: letra A