COMENTÁRIO DA PROVA DO BNDES/2008 CESGRANRIO. Prof. Leonardo Rangel

Transcrição

1 COMENTÁRIO DA PROVA DO BNDES/2008 CESGRANRIO Prof. Leonardo Rangel Cargo: Analista de Sistemas - Desenvolvimento Disciplina: Gestão de Tecnologia da Informação 66 - A diretoria de uma empresa reclama que os produtos entregues pela TI, apesar de construídos rapidamente, não atendem às necessidades de seu negócio. Que domínio COBIT contém processos que podem contribuir para diminuir essa insatisfação, definindo um plano estratégico para TI? (A) Entrega e Monitoração. (B) Planejamento e Organização. (C) Monitoração e Avaliação. (D) Estratégia e Planejamento. (E) Gerenciamento do Plano de Negócio. O COBIT possui quatro domínios: I. Planejamento e organização (PO) trata dos planos estratégicos e tático, procurando identificar como a TI pode contribuir para atender as metas da empresa. II. Aquisição e implementação (AI) cuida das aquisições e implementações de TI, pois, para atender a estratégia é preciso identificar, desenvolver ou adquirir, bem como implementar e integrar soluções de TI. III. Entrega e suporte (DS) atenta à entrega dos serviços, que inclui: gerenciamento da segurança, da continuidade de serviços, de dados e do ambiente operacional e suporte aos usuários. IV. Monitoração e Avaliação (ME) foca o gerenciamento do desempenho, monitoramento do controles internos, conformidade com as regulamentações e governança. A definição do domínio Planejamento e organização (PO) se enquadra ao caso em questão. Resposta: letra B 1 Leonardo Rangel

2 67 - Os empregados de uma determinada empresa costumam entrar em greve sempre no mesmo mês de cada ano. Sabendo disso, o gerente de projetos que trabalha com esses empregados faz o seu planejamento de resposta a riscos seguindo as melhores práticas do PMBOK. Assim, na ocorrência desse risco, entra em ação o Plano (A) de Contenção. (B) de Contingência. (C) de Controle de Mudanças. (D) de Melhoria de Processos. (E) Estratégico. O planejamento de respostas a riscos é o processo de desenvolver opções e determinar ações para aumentar as oportunidades e reduzir as ameaças aos objetivos do projeto. Ele vem após os processos Análise qualitativa de riscos e Análise quantitativa de riscos. Inclui a identificação e designação de uma ou mais pessoas (o(s) proprietário(s) das respostas a riscos ) que irão assumir a responsabilidade sobre cada resposta a riscos acordada e financiada. O planejamento de respostas a riscos aborda os riscos de acordo com a sua prioridade, inserindo recursos e atividades no orçamento, cronograma e plano de gerenciamento do projeto, conforme necessário. As respostas a riscos planejadas precisam ser adequadas à importância do risco, econômicas ao enfrentar o desafio, rápidas, realistas dentro do contexto do projeto, acordadas por todas as partes envolvidas, e ser de propriedade de uma pessoa específica. É freqüentemente necessário selecionar a melhor resposta a riscos a partir de diversas opções. Um plano de contingência (também conhecido como planejamento de riscos, plano de continuidade de negócios ou plano de recuperação de desastres) tem como objetivo descrever as medidas a serem tomadas por uma empresa, incluindo a ativação de processos manuais, para fazer com que seus processos vitais voltem a funcionar plenamente, ou em um estado minimamente aceitável, o mais rápido possível, evitando assim uma paralisação prolongada que possa gerar maiores prejuízos a corporação, como a fuga de acionistas, grandes perdas de receita, sanções governamentais, problemas jurídicos para os dirigentes, abordagens maliciosas da imprensa, fuga de funcionários para os concorrentes e até mesmo, em casos extremos, o fechamento da empresa. Plano de contingência nada mais é que um sinônimo de planejamento de resposta a riscos. Resposta: letra B 2 Leonardo Rangel

3 68 - Você montou a WBS (Work Breakdown Structure) do seu projeto e chegou ao seu nível mais baixo, no qual foram especificadas as estimativas de custo e tempo. De acordo com o PMBOK, esse nível da WBS é denominado (A) subprojetos. (B) pacotes de trabalho. (C) entregas acordadas. (D) entregas principais. (E) fases do projeto. Estrutura analítica do projeto (EAP) / Work Breakdown Structure (WBS) É uma decomposição hierárquica orientada à entrega do trabalho a ser executado pela equipe do projeto, para atingir os objetivos e criar as entregas necessárias. Ela organiza e define o escopo total do projeto. Cada nível descendente representa uma definição cada vez mais detalhada do trabalho do projeto. A EAP é decomposta em pacotes de trabalho. A orientação da hierarquia para a entrega inclui entregas internas e externas. Pacote de trabalho / Work Package É uma entrega ou componente do trabalho do projeto no mais baixo nível de cada ramo da estrutura analítica do projeto. O pacote de trabalho inclui as atividades e os marcos do cronograma necessários para terminar a entrega do pacote de trabalho ou o componente do trabalho do projeto. O WBS pode ser detalhado na medida da necessidade do projeto. Os níveis mais comuns de detalhamento do projeto são mostrados a seguir, em uma estrutura de árvore. Projeto Subprojeto Fase Pacote de Trabalho Nível de Esforço Resposta: letra B 3 Leonardo Rangel

4 Cargo: Analista de Sistemas Suporte Disciplina: Gestão de Tecnologia da Informação 55 - Uma empresa que utiliza o COBIT 4.0 como modelo de melhoras práticas para Governança de TI, estabeleceu como meta, até dezembro de 2008, executar um Plano de Ação com o objetivo de elevar o nível de maturidade de seus processos prioritários de 2 para 3. Isso significa que (A) seus processos seguem um padrão de regularidade e deseja-se atingir um nível em que esses sejam documentados e comunicados. (B) seus processos seguem um padrão de regularidade e deseja-se atingir um nível em que esses sejam monitorados e medidos. (C) seus processos são monitorados e medidos, e deseja-se atingir um nível em que esses sejam documentados e comunicados. (D) boas práticas são seguidas e automatizadas, e deseja-se atingir um nível em que seus processos sejam documentados e medidos. (E) não há gestão em seus processos e deseja-se atingir um nível em que esses sejam monitorados e medidos. O Modelo de Maturidade é uma forma de medir como os processos estão desenvolvidos, de acordo com as necessidades do negócio. É empregado no controle dos processos de TI, fornecendo um método eficiente para classificar o estágio da organização, a governança de TI e seus processos. Seus objetivos são: adicionar valor ao negócio através do balanceamento do risco e retorno do investimento; aumentar a produtividade e qualidade (obtenção de resultados); apontar os caminhos do gerenciamento de TI. (Inabilidade para gerenciar). Está dividido em seis níveis: NÍVEL 1 - INFORMAL - Atividades básicas são geralmente executadas, mas falta rigor no planejamento e na execução. - O desempenho das atividades pode ser confuso, imprevisível e inconsistente e resultar em: produtos de baixa qualidade, incertezas quanto aos prazos de entrega e estouro dos orçamentos de custos. 4 Leonardo Rangel

5 - O desempenho depende de habilidades e dedicação individuais. Comentário da prova do Bndes/2008 Cesgranrio NÍVEL 2 - ORGANIZADO - Produtos conforme padrões e requisitos especificados. - A execução dos principais processos é planejada, gerenciada e caminha progressivamente para processos bem estruturados. - Os resultados destes processos são previsíveis. - Subprocessos e atividades podem não ser bem definidos. - A relação entre processos específicos e macro-processos não é bem definida. NÍVEL 3 - INFORMAL - As atividades básicas são desempenhadas segundo um processo bem definido, seguindo padrões adotados por toda a organização. - Subprocessos e atividades são definidos. - Relações entre processos e macro-processos são definidas. - Início do uso de medições para ajudar no gerenciamento de processos. NÍVEL 4 - GERENCIADO - Foco no gerenciamento de processos. - Medições de desempenho detalhadas são coletadas e analisadas. - Conhecimento da capacidade do processo. - Boa margem de acerto nas previsões de desempenho. - Mais objetividade no gerenciamento do desempenho. - A qualidade do produto é quantificada. - Diferença em relação ao Nível 3: o desempenho do processo é quantitativamente conhecido e controlado. NÍVEL 5 - OTIMIZADO - Metas de desempenho baseadas nos objetivos do negócio são quantitativamente estabelecidas. - Medições sistemáticas para fornecer feedback sobre o desempenho do processo e orientar as ações de melhoria e inovação. - Diferença em relação ao Nível 4: permanente ação de melhoria e refinamento de 5 Leonardo Rangel

6 métodos, orientada para os objetivos estratégicos da organização. Comentário da prova do Bndes/2008 Cesgranrio No nível 2 a execução dos principais processos é planejada e gerenciada seguindo um padrão de regularidade. No nível 3 inicia-se o uso de medições para ajudar no gerenciamento e documentação de processos. As atividades básicas são desempenhadas segundo um processo bem definido, seguindo padrões previamente comunicados e adotados por toda a organização. Resposta: letra A 56 - Um usuário reclama na Central de Serviços, com razão, que o servidor de arquivos de seu departamento está fora do ar. O processo ITIL (v2) que assegura o restabelecimento mais breve possível do serviço relacionado é o gerenciamento de (A) mudanças. (B) problemas. (C) incidentes. (D) nível de serviço. (E) disponibilidade. ITIL (Information Technology Infrastructure Library) é o modelo de referência para gerenciamento de processos de TI mais aceito mundialmente, seu foco é descrever os processos necessários para gerenciar a infra-estrutura de TI, de modo a garantir os níveis de serviço acordados com os clientes internos e externos. Alguns processos do modelo de referência: - Gerenciamento de incidentes: processo responsável por gerenciar o ciclo de vida de todos os incidentes. Seu principal objetivo é restabelecer o serviço de TI aos usuários o mais rápido possível. - Gerenciamento de Acesso: processo responsável por permitir usuários a fazerem uso de serviços de TI, dados ou outros ativos. Ajuda a proteger a confidencialidade, integridade e disponibilidade de ativos através da garantia que apenas usuários autorizados sejam capazes de 6 Leonardo Rangel

7 acessar ou modificar os ativos. Também conhecido como gerenciamento de direitos ou gerenciamento de identidade. - Gerenciamento de Ativo: processo de negócio responsável por rastrear e apresentar o valor e a responsabilidade financeira dos ativos durante o seu ciclo de vida. É, de um modo geral, parte do processo de gerenciamento da configuração e ativo de serviço. - Gerenciamento de Mudança: processo responsável por controlar o ciclo de vida de todas as mudanças. Seu principal objetivo é permitir que mudanças que gerem benefícios sejam feitas, com a mínima interrupção aos serviços de TI. - Gerenciamento de Problemas: processo responsável por gerenciar o ciclo de vida de todos os problemas. Seus objetivos principais são: prevenir incidentes e minimizar o impacto de incidentes que não puderem ser prevenidos. - Gerenciamento de Configuração: processo responsável por manter as informações sobre os itens de configuração necessários para entrega de serviços de TI, incluindo seus relacionamentos. Esta informação é gerenciada durante todo o ciclo de vida do IC (item de configuração). É parte de um processo mais abrangente chamado processo de gerenciamento da configuração e ativo de serviço. - Gerenciamento de Operações de IT ou Gerenciamento de Operações: realiza, dentro de um provedor de serviço de TI, as atividades diárias necessárias para o gerenciamento de um ou mais serviços de TI e da infra-estrutura de TI que eles dependem. O gerenciamento de operações de IT inclui o controle de operações de TI e o gerenciamento das instalações. - Gerenciamento de Segurança da Informação (GSI): processo que garante a confidencialidade, integridade e disponibilidade dos ativos de uma organização, informação, dados e serviços de TI. É parte de uma abordagem organizacional para gerenciamento da segurança, que inclui o manuseio de documentos, acesso as instalações, chamadas telefônicas, etc. - Gerenciamento de Capacidade: processo responsável por garantir que a capacidade de um serviço de TI e da infra-estrutura de TI sejam capazes de entregar as metas de nível de serviço acordadas a um custo efetivo em prazos adequados. Considera todos os recursos necessários para entregar um serviço de TI e faz planejamento de curto, médio e longo prazo conforme os requisitos de negócio. - Gerenciamento de Crises: processo responsável por gerenciar as implicações mais abrangentes da continuidade de negócio. Uma equipe de gerenciamento de crises é responsável por questões estratégicas tais como o gerenciamento do relacionamento com a imprensa, a segurança aos investidores, além de decidir quando invocar o plano de continuidade de negócio. 7 Leonardo Rangel

8 - Gerenciamento de Eventos: processo responsável por gerenciar eventos durante o seu ciclo de vida. É uma das principais atividades de operações de IT. A definição de Gerenciamento de Incidentes se enquadra exatamente ao pedido no enunciado. Resposta: letra C 57 - Em um curto período, 6 usuários reclamaram do tempo de resposta da Intranet corporativa na Central de Serviços. O processo ITIL (v2) responsável por descobrir a causa dessas ocorrências é o gerenciamento de (A) disponibilidade. (B) problemas. (C) incidentes. (D) desempenho. (E) capacidade. De acordo com o relatado no enunciado, existe um problema relacionado ao serviço de Intranet da empresa. Verificando as definições de processos expostas no item anterior, a que se enquadra a resposta é a de Gerenciamento de Problemas. Resposta: letra B 8 Leonardo Rangel