Em uma organização de médio porte que está buscando aprimorar sua governança de TI, a equipe de gestão de TI está avaliando a implementação do framework COBIT (Control Objectives for Information and Related Technology). Este framework é conhecido por sua abrangência e eficácia na melhoria dos processos de TI e governança corporativa. Com base nas informações sobre o COBIT, analise as seguintes afirmações e identifique qual delas está correta sobre o COBIT e sua aplicação na governança de TI:

Alternativa A

A assertiva correta descreve a natureza fundamental do framework COBIT quanto à sua capacidade de adaptação e flexibilidade organizacional. O COBIT foi projetado para ser uma estrutura completa de governança e gerenciamento de TI que se ajusta ao contexto específico da empresa.

Fundamentação Técnica

O COBIT (Control Objectives for Information and Related Technology) é desenvolvido pela ISACA, entidade global que define padrões para auditoria e governança de TI. Diferente de leis rígidas, o framework funciona como uma coleção de boas práticas que devem ser personalizadas.

A principal característica do COBIT 2019 é o uso de Design Factors (Fatores de Design). Estes permitem que a organização ajuste o framework conforme seu tamanho, setor e maturidade. Isso valida diretamente a afirmação de que ele serve para organizações de médio porte ou qualquer outro tipo.

Análise das Alternativas

Abaixo, analisamos por que as outras opções contêm armadilhas comuns em questões de certificação:

• Alternativa B (Incorreta): Sugere foco excessivo em teoria. O COBIT 2019 é conhecido justamente por conectar estratégia com execução prática, incluindo temas emergentes como IA e nuvem.
• Alternativa C (Incorreta): Usa a pegadinha "exige certificação de todos". O COBIT não obriga certificação individual para implementação; isso é uma confusão comum com requisitos de auditoria externa específica.
• Alternativa D (Incorreta): Afirma "desconsiderando outros aspectos". O framework abrange segurança, privacidade, inovação e transformação digital simultaneamente, não excluindo áreas.
• Alternativa E (Incorreta): Diz "menos detalhado na gestão operacional". Embora foque no alinhamento estratégico, o COBIT fornece objetivos de gestão e processos operacionais muito específicos (como o ciclo de vida de entrega e suporte).

Conclusão

A primeira alternativa é a única que reflete fielmente a documentação oficial da ISACA sobre a aplicabilidade universal e a flexibilidade do framework. O COBIT permite que organizações de médio porte implementem controles adequados sem burocracia desnecessária.

Portanto, a resposta correta é a Alternativa A.