Acerca da implementação da ISO 27002 e da ISO 27005, é correto afirmar que:

Sobre a Modelagem de Processos de Negócios (BPM), leia as seguintes afirmações:

I. Indicadores de eficiência dizem respeito à relação entre resultados obtidos e resultados pretendidos.

II. Indicadores de eficácia dizem respeito à relação entre os resultados obtidos e os recursos empregados.

III. Indicadores de tendência dizem respeito a métricas que informam sobre situações que podem vir a ocorrer, permitindo uma ação.

IV. Indicadores de ocorrência dizem respeito a métricas que descrevem situações que podem ser corrigidas por meio de ações corretivas.

Pode-se afirmar que:

Em relação à Modelagem de Processos de Negócios (BPM), considere as seguintes afirmações:

I. A notação padrão para os casos de modelagem de processos de negócios é o BPMN (Business Process Modeling Notation) e tem como finalidade prover recursos para que a modelagem possa ser feita.

II. Evento, Atividades, Atores, Entradas/Saídas, Regras e Recursos são elementos de modelagem de processos.

III. BSC (Balanced Scorecard), BI (Business Intelligence), CEP (Controle Estatístico de Processo) e BAM (Business Activity Monitoring) são ferramentas aplicadas em controle e monitoramento de processos.

IV. O BPM ajuda as empresas a identificarem a importância estratégica de seus processos e a tirarem vantagens competitivas disso. Serve também para proporcionar ao gestor uma maior facilidade de encontrar oportunidades de melhoria para o serviço prestado ao cliente, por meio de indicadores de resultados.

Está correto o que se afirma em:

Em relação à Modelagem de Processos de Negócio, podem ser exemplos de resultados esperados da modelagem de estado futuro:

O BSC — Balanced Scorecard:

I. Utiliza sempre e obrigatoriamente quatro perspectivas: financeira, de clientes, processos internos e aprendizado e inovação.

II. Equilibra a precisão histórica e a integridade dos números financeiros com os motivadores do sucesso futuro.

III. Deve conter uma mistura de medidas de desempenho de resultados e de tendência.

IV. É utilizado para aferir e dirigir todas as ações de uma empresa, independentemente da estratégia adotada na organização.

V. Utiliza a medida “reconhecimento da marca” como parte da perspectiva de Processos.

Está correto o que se afirma em:

Em relação ao COBIT, os pilares fundamentais que sustentam o núcleo de Governança de TI podem ser representados pelas seguintes áreas:

Leia as seguintes afirmações:

I. Resolver o incidente do modo mais rápido possível, ao menos dentro do tempo estabelecido pelo Acordo de nível de serviço celebrado com a área-cliente do serviço de Tl.

II. Minimizar a adversidade do impacto ocasionado pelo incidente sobre as operações do negócio.

III. Avaliar um incidente para determinar se é provável que volte a ocorrer ou se é um sintoma de um problema crônico.

IV. Assegurar os melhores níveis de disponibilidade e desempenho dos serviços de Tl.

São objetivos do processo de Gerenciamento de Incidentes:

Leia as afirmações:

I. “Previsão Orçamentária” é um conceito que não faz parte do Gerenciamento Financeiro para Serviços em 1.

II. “Recuperação de desastres” é um conceito que faz parte do Gerenciamento da Continuidade dos Serviços em Tl.

III. “Documentação” não representa um IC (ltem de Configuração).

IV. “Tempo Médio Entre Falhas (MTBF)” é utilizado no processo de Gerenciamento de Capacidade.

Pode-se afirmar que:

Os benefícios da implementação do Processo de Gerenciamento de Problemas incluem:

I. Melhora da qualidade dos serviços de Tl.

II. Redução do volume de incidentes.

III. Aumento da eficácia do atendimento de primeiro nível da Central de Serviços

IV. Eliminar mal entendidos entre cliente e fornecedores.

Está correto o que se afirma em:

Várias questões relacionadas à segurança são cobertas pelo Gerenciamento de Disponibilidade. Podemos citar como exemplos:

I. Os serviços devem ser recuperáveis dentro dos parâmetros acordados de confidencialidade e integridade.

II. Os serviços devem estar à disposição apenas para O pessoal autorizado.

III. Os serviços devem ser projetados e operados dentro das políticas de segurança de Tl.

IV. Os dados devem estar à disposição apenas para O pessoal autorizado, e somente nos horários acordados.

Está correto o que se afirma em: