O COBIT 5 é um framework, desenvolvido pelo ISACA, muito popular na governança de TI, que
- A)define padrões específicos para operações de rede e hardware.
Errada, porque o COBIT não define padrões específicos de rede ou hardware, mas sim um modelo de governança e gestão de TI em nível organizacional.
- B)foca exclusivamente na gestão de riscos de TI.
Errada, porque o COBIT não se limita à gestão de riscos; ele trata também de valor, alinhamento estratégico, desempenho e controles.
- C)fornece um modelo de controle e governança que alinha TI e negócios para entregar valor às partes interessadas.
Certa, porque o COBIT 5 fornece um modelo de governança e controle que alinha TI e negócios para gerar valor às partes interessadas.
- D)é utilizado principalmente para processos de desenvolvimento ágil de software.
Errada, porque desenvolvimento ágil de software não é o foco principal do COBIT, que atua em governança e gestão, não em metodologia de desenvolvimento.
- E)envolve apenas a segurança da informação.
Errada, porque embora a segurança da informação seja tratada no COBIT, ele não se restringe a isso e abrange toda a governança de TI.
Gabarito: C
O COBIT 5, criado pelo ISACA, é um framework de governança e gestão de TI pensado para ligar tecnologia ao que realmente importa para a organização: valor, riscos e objetivos de negócio. Em outras palavras, ele não existe para ensinar como configurar roteador ou escrever código, e sim para ajudar a TI a trabalhar com direção, controle e resultado. A grande sacada do COBIT é organizar a governança de forma que a empresa saiba quem decide, quem executa, quem acompanha e como medir se a TI está entregando o que promete. Ele ajuda a alinhar TI e negócios, o que é justamente a ideia central da governança de TI moderna. Por isso, o gabarito é a letra C. Ela descreve exatamente o papel do COBIT 5: fornecer um modelo de controle e governança que conecta TI aos objetivos estratégicos e à entrega de valor às partes interessadas. Não é um guia de operação técnica, nem um manual só de segurança ou riscos. É mais amplo que isso, e a banca adora testar essa diferença. Se você lembrar de uma coisa só, guarde esta: COBIT fala de governança e gestão integradas, com foco em valor, riscos e alinhamento com o negócio. O resto das alternativas tenta reduzir o framework a uma área específica, e aí a questão já começou torta.