Integração dos Modelos de Gestão de TI Olá servidores!! (Acredite você será!). Temos agora uma bateria com a integração dos modelos de gestão de TI, vamos rever o que vem sendo pedido? Ajeite-se na cadeira, respire fundo e ânimo! Ancine 2006 Analista de Sistemas 80 A gestão rotineira das informações acerca do acervo de software de infraestrutura, formado por sistemas operacionais, plataformas de linguagens de programação, sistemas gerenciadores de bancos de dados e aplicativos de escritório, seria melhor apoiada pelos processos de gerenciamento de configuração do modelo CMMI, que pelos modelos de processos de gerenciamento de problemas e incidentes do modelo COBIT. É bom lembrar que Processos de gerencia de configuração aparecem em todos os modelo : Incident e Problem management (tanto no ITIL quanto no COBIT, que são tratados de forma parecida) têm como objetivo assegurar os níveis de serviço, manter as operações na normalidade, fornecer suporte, enfim, não muito a ver com configuration management. Inclusive, tanto o ITIL quanto o COBIT têm processos específicos para tratar disso. Gerenciar informações software de infraestrura é Gerencia de Configuração e para isso é melhor sim gerencia de configuração do CMMI e não COBIT, pois o COBIT é mais voltado para gerencia problemas e incidentes, OK? COBIT tem o domínio Acquire and *Implement* e o ITIL tem o livro *Application Management*.Ambos tratam do "desenvolvimento" do software, em sentido amplo. Portanto, questão CERTA. 81 O gerenciamento de processos do modelo CMMI é mais apropriado para a elaboração e aprimoramento de modelos funcionais da gestão da área de tecnologia de informação da organização, que os processos de monitoramento do modelo COBIT. Aqui ele sobe o nível esta comparando uma categoria inteira do CMMI com um domínio inteiro do COBIT, de novo a mesma lógica, o que a questão diz: elaborar e aprimorar modelos de gestão de TI, o que é isso? É modelar processos! CERTA. 85 Deve-se adotar o modelo CMMI, em detrimento do modelo COBIT, para modelar os processos de trabalho de uma equipe de atendimento aos usuários e clientes de sistemas de informação. Lembre-se que Atendimento ao usuário, service desk, no CMMI não temos nada sobre este assunto, portanto se for para escolher entre os modelos, o COBIT tem um processo sobre este assunto, questão ERRADA. 86 Modelos como ITIL e COBIT habilitam integração entre atividades e estruturas organizacionais típicas das áreas de desenvolvimento de software e de operação de sistemas de TI. O COBIT abrange todos os modelos, o ITIL também tem um pouco desta característica de integração entre atividades e estruturas organizacionais, tanto na versão 2 e versão 3, apesar da profundidade de tratamento ser diferente entre os modelos. CERTA.
87 A disciplina de modelagem de negócios do RUP deve ser empregada para realizar modelagem de fluxos de atividades finalísticas apoiadas por sistemas de informação, em detrimento dos processos de solução técnica do CMMI. Veja que não se comparam só modelos de gestão e uma atividade a ser desempenhada a processos possíveis. Atividade a ser desempenhada neste caso qual é? Modelar fluxo de atividades finalística e modelar processo de negócio. Para modelar processo de negócio a disciplina de modelagem de processo de negócio do RUP. Porque a solução técnica do CMMI é onde eu vou transformar requisito em componente, não tem nada haver com modelagem de processo, OK?CERTA. 89 A disciplina de análise e projeto orientado a objetos do RUP deve ser empregada para se desenvolver e manter uma descrição formal de necessidades de funções ou funcionalidades a serem providas pelos sistemas apresentados à direita da figura, em detrimento dos processos de gestão e desenvolvimento de requisitos do modelo CMMI. Vamos pensar o que ele quer fazer? Desenvolver e manter uma descrição formal das necessidades do sistema, o que é isso? REQUISITO! Portanto a análise e projeto orientado a objetos do RUP não é disciplina para isso. Processo de gerencia de desenvolvimento de requisitos do CMMI sim são processos para esta finalidade. Portanto, ERRADA a questão. 109 Os processos de gerenciamento de projeto do modelo CMMI possuem similaridades com o modelo PMBOK, no que se refere a ambos adotarem ênfases em planejamento, controle, e gerência de riscos. No CMMI os Processos de Gerenciamento de Projetos no nível 2 são Planejamento e Controle e no nível 3 Gerencia de Risco, ok? No PMBOK 50% é planejamento, 25% é controle, além disso, a Gerência de Risco junto com Escopo, Tempo e Custo é uma das áreas mais importantes, portanto questão CERTA. 112 As normas ou modelos ISO-17799, COBIT e ITIL, ao contrário das normas e modelos CMMI e RUP, fazem prescrições ou recomendações explícitas acerca da necessidade de registrar incidentes de segurança e outros que ocorrem no ambiente de TI. Agora temos todos os modelos no liquidificador. A ISO-17799 sim tratra questão de Incidentes de segurança; COBIT e ITIL tratam na Gerência de Incidentes de forma geral e o COBI trata especificamente de Incidentes de Segurança, portanto CERTA. O CMMI e RUP tem o foco estrito no desenvolvimento, não possuem essa abordagem de gerência de incidentes. 113 As normas ou modelos ISO-17799, COBIT e ITIL, ao contrário das normas e modelos CMMI e RUP, fazem prescrições ou recomendações explícitas no que diz respeito à necessidade de planejar e gerenciar a continuidade de negócios de organizações de TI. Novamente comparação entre todos os modelos, temos que a Gerência de Continuidade de Negócios (GCN) que é uma das áreas da 27002 e é um processo específico no COBIT e também no ITIL. Não existe GCN no CMMI nem no RUP, portanto questão CERTA. Anatel 2006 Analista de Sistemas
82 Os modelos PMBOK e CMMI prescrevem ou sugerem explicitamente o emprego ou desenvolvimento de artefatos associados a cada área de gerência ou área de processo, sendo exemplo de artefato comum definido por ambos os modelos a estrutura analítica de trabalho, também chamada WBS. Para o PMBOK sem dúvida temos a WBS, no CMMI somente dentro das práticas sugeridas para o Processo de Planejamento de Projetos, ele fala de WBS, mas precisa no mínimo ler as práticas todas para conseguir captar esta resposta, mas está CERTA. É uma questão não muito comum pedir um conhecimento tão detalhando. 84 O gerenciamento de riscos é uma área de processo no modelo CMMI e é uma área de gerenciamento de projeto no modelo PMBOK. Dentro do CMMI, Gerencia de Riscos é a área Processos em Gerencia de Projetos no nível 3. Dentro do PMBOK uma das 9 áreas de gerencia de processos é a Gerencia de Riscos, com vários processos lá dentro. É uma visão da Integração que às vezes dá em níveis diferentes coisas que no CMMI podem aparecer como um único processo lá no PMBOK será aberto em n-processos, que o caso a gerência de riscos. Questão CERTA. 85 A gerência de recursos humanos do PMBOK, com ênfase em treinamento, formação e desenvolvimento de equipes, é também tratada nos modelos RUP, CMMI e BS 7799. A BS799 é a precursora da 17799 OU 27002, analisemos a questão: para PMBOK temos a gerencia de RH, mas ele diz que também é tratada no RUP e CMMI até aqui estaria certo, mas quando falou de BS 7799 é o erro, pois a Gerencia de Recursos Humanos na 17799 (atualizando) é apenas no ponto de vista da segurança, isto é, controle que tenho que ter sobre as pessoas. ERRADA 87 Aspectos da disciplina de gerência de configuração e mudanças, proposta no RUP, com ênfase na construção e manutenção de uma base de gerência de configuração, também são apresentados nos modelos CMMI, ITIL e COBIT. A Gerencia de Configuração e Gerencia de Mudanças aparecem em todos os modelos, com os objetivos que são controlar as mudanças, os itens de configuração, seja do projeto seja do ambiente, seja do que for então questão CERTA.
89 A existência de processos responsáveis pelo desenvolvimento e manutenção de planos de contingência é um tema explicitamente definido nas normas ou modelos ISO 17799, ITIL e COBIT, e diretamente relacionado com a área #7 (Performance Management) da figura. Perfeita questão. CERTA 97 Os processos do domínio de monitoramento e avaliação do modelo COBIT se relacionam mais diretamente com a área #7 que à área #3. Na área 7 vemos que a governança do negócio está envolvida de forma bem ampla que é do COBIT, no item 3 estaria mais próximo do ITIL, portanto CERTA. TCU 2007 Tecnologia da Informação 112 Para a elaboração dos mapas estratégicos do elemento #3 da organização ilustrado na figura II seria mais indicado o uso de elementos conceituais presentes no modelo CMMI, em vez do modelo ITIL. O elemento #3 é o BSC de desenvolvimento que modelo típico dessa área é justamente o CMMI. Posso usar o ITIL sim, mas a questão diz que seria mais indicado usar o CMMI que o ITIL, o que é CERTO. Se a questão afirmasse que devo usar o CMMI e não posso usar o ITIL, aí estaria errado, pois eu posso sim usar o ITIL, mas ele não é o melhor modelo para o item #3, agora para o item #4 que é ó BSC de suporte aqui sim seria melhor usar o ITIL que o CMMI. OK?? TST 2008 Analista de Sistemas 128 ITIL e COBIT são metodologias para estabelecimento de governança de serviços de TI que usam abordagens alternativas, não sendo conciliáveis entre si. COBIT é um modelo de governança por definição, indiscutível. O ITIL tem um lado Governança de TI dentro do contexto de Governança de TI, o erro da questão é dizer que não são conciliáveis entre si, o que é errado, os modelos são complementares. ERRADA 129 ITIL, COBIT e CMMI são desenhadas para atendimento de objetivos de negócio. ITIL e COBIT têm foco em um amplo espectro de aspectos de TI, enquanto CMMI foi
desenvolvido com foco em aspectos relacionados com os processos de engenharia de software e sistemas. Todos estão olhando para necessidade de negócio, seja na hora de estabelecer governança, gerenciar serviços ou desenvolver aplicações. ITIL e COBIT têm uma visão mais abrangente, o COBIT abrange tudo, o ITIL abrange gerencia de serviços e um pedaço da governança e o CMMI sim é um modelo mais específico. CERTA. STF 2008 Analista de Desenvolvimento 135 A gerência de configuração é uma área de processo na categoria de suporte do modelo CMMI-SW (CMMI para desenvolvimento de software) que também está presente nos modelos COBIT e ITIL. Em todos os modelos de processo citados, existem metas e (ou) práticas e (ou) objetivos de controle relacionados a identificação, controle e auditoria de itens de configuração, embora os itens de configuração gerenciados por organizações que adotam o primeiro modelo possuam natureza mais estática que os itens gerenciados por organizações que adotam os últimos. A gerência de configuração e seus processos associados indicados na questão, existem nos três modelos citados. No entanto, não há como afirmar que a Gerência de Configuração do desenvolvimento de software (CMMI-SW) apresenta, de forma geral, natureza mais estática que a gerência de configuração da gerência de TI (ITIL/COBIT), visto que dependerá, sobretudo, do nível e das decisões durante a implementação da Gerência de Configuração, como, por exemplo, a escolha dos itens de configuração a serem gerenciados, bem como o nível de detalhamento da informação no controle desses itens. Então foi alterada de C para ERRADA. Observação final: Vocês perceberam que as questões possuem dois tipos de abordagem possíveis? Nas questões iniciais vimos que comparavam duas situações, o que usar entre as duas comparações: Processo A ou Processo B? Modelo A ou Modelo B? Nestes casos temos que analisar qual a situação que ele quer que tipo de processo atenderia isso?e qual dos dois colocados é o mais adequado. Ok? A outra situação é a comparação macro entre conceitos de modelos também que demandam uma análise e em um nível mais elevado. É bom ter uma visão integrada de todos os modelos para conseguir visualizar onde seriam as intersecções e assuntos em comum. Faça a lista novamente, outras provas também e tenham muito sucesso!! Helen Queiroz