Questão de Governança de TI — Norma NBR ISO/IEC 38500:2009 — VUNESP 2024
Governança de TI›Norma NBR ISO/IEC 38500:2009
Código
vu087073
Banca
VUNESP
Órgão
Spcine - SP
Ano
2024
Nível
Superior
Cargo
Analista de Dados
Considerando a relevância da atividade da governança de dados de uma organização, é correto afirmar que, dentre suas principais e importantes atividades e benefícios diretos e específicos, inclui-se
Amanter corretos e atualizados os cadastros utilizados para controle da organização.
Bcriar e validar os modelos lógicos e físicos utilizados nos bancos de dados da organização.
Clevantar os requisitos para manutenção física dos sistemas computacionais da organização.
Dpropor a criação e a atualização da estratégia de tratamento dos dados para a direção da organização.
Econceder e monitorar o acesso a todos os usuários dos sistemas corporativos da organização.
Revelar gabarito e comentário▾
GabaritoD — propor a criação e a atualização da estratégia de tratamento dos dados para a direção da organização.
Comentário gerado por IA. É um apoio ao estudo, ancorado em fontes, mas pode conter imprecisões — confira sempre na fonte oficial (lei, súmula, edital e gabarito da banca). Encontrou um erro? Use “Reportar”.
Governança de Dados
Gabarito: letra D. A governança de dados tem como função precípua definir estratégias e políticas para o tratamento dos dados, orientando a direção da organização. As demais alternativas descrevem atividades operacionais ou técnicas de gestão de dados, que não se confundem com o papel estratégico da governança. O modelo de governança de TI da NBR ISO/IEC 38500:2009, aplicável também a dados, enfatiza o princípio da Estratégia, que trata do alinhamento entre TI/dados e os objetivos de negócio, e o ciclo Avaliar, Dirigir e Monitorar, onde propor estratégia é uma atividade de dirigir.
Alternativa A — ❌ Incorreta
Manter cadastros corretos é atividade operacional de gestão de dados, não de governança. A governança define as políticas e diretrizes, mas a execução da manutenção cabe à gestão.
Alternativa B — ❌ Incorreta
Criar modelos lógicos e físicos é tarefa de modelagem de dados, executada por profissionais de banco de dados, não pela governança. A governança estabelece padrões, mas não constrói modelos.
Alternativa C — ❌ Incorreta
Levantar requisitos para manutenção física de sistemas é atividade de infraestrutura de TI, fora do escopo da governança de dados. A governança trata de políticas e estratégias, não de requisitos técnicos de hardware.
Alternativa D — ✅ Correta ⟵ GABARITO
Propor a criação e atualização da estratégia de tratamento dos dados para a direção da organização é exatamente o papel da governança: definir diretrizes, políticas e estratégias para o uso dos dados, alinhadas aos objetivos de negócio. Isso corresponde ao princípio de Estratégia da NBR ISO/IEC 38500:2009.
Alternativa E — ❌ Incorreta
Conceder e monitorar acesso a usuários é atividade de controle de acesso e segurança da informação, operacional, não de governança. A governança pode definir políticas de acesso, mas a execução de concessão e monitoramento é da gestão.
PEGA ESSA DICA!
A banca explora a diferença entre governança (estratégica, define o que fazer) e gestão (operacional, executa). Ao se deparar com questões de governança de dados, identifique se a atividade é de planejamento/direção (governança) ou de execução/manutenção (gestão). As alternativas A, B, C e E são típicas de gestão; a D é de governança.