Governança de TI para Concurso: o que são ITIL e COBIT

Uma empresa pode ter o melhor time de programadores do mercado e ainda assim entregar sistemas fora do prazo, porque falta quem decida o que priorizar, e é esse buraco que a governança de TI existe para tapar.

Governança de TI é o conjunto de práticas que alinha as decisões de tecnologia aos objetivos do negócio, define quem decide o que e como o desempenho de TI é medido. ITIL e COBIT são os dois frameworks que mais aparecem em prova sobre esse tema.

Neste guia você confere:

• O que é governança de TI e por que ela cai na prova?
• Frameworks de governança de TI que a banca mais cobra:
• Qual é a diferença entre governança e gestão de TI?
• Como a governança de TI funciona na prática?
• Como as bancas cobram governança de TI na prova?
• Exercício resolvido: questão estilo banca sobre ITIL e COBIT.
• Erros mais comuns sobre governança de TI que reprovam o candidato:
• Resumo rápido de governança de TI para revisão:
• Perguntas frequentes:

O que é governança de TI e por que ela cai na prova?

Governança de TI é a estrutura de decisão que garante que os investimentos em tecnologia sirvam aos objetivos estratégicos de um órgão ou empresa, em vez de seguir apenas a vontade do setor de informática. Ela define quem aprova um novo sistema, como se mede se um projeto de TI entregou valor e como riscos tecnológicos, como uma falha de segurança da informação grave, são tratados antes de causarem dano.

Bancas de concurso para cargos de analista e técnico em TI cobram governança porque editais de órgãos públicos passaram a exigir planejamento formal de tecnologia, com planos diretores de TI e contratações seguindo regras específicas. Esse pano de fundo administrativo é o que torna o tema tão presente nas provas, ao lado de disciplinas vizinhas como banco de dados para concurso em si.

Frameworks de governança de TI que a banca mais cobra:

ITIL: boas práticas de gestão de serviços de TI.

ITIL é a sigla de Information Technology Infrastructure Library, uma estrutura de boas práticas para a prestação de serviços de TI, originalmente desenvolvida pelo governo do Reino Unido na década de 1980 e hoje mantida pela AXELOS. O ITIL descreve como os serviços de TI devem ser planejados, entregues, gerenciados e melhorados para se alinharem aos objetivos de negócio, sem prescrever uma ferramenta específica. Exemplo: um processo de gestão de incidentes seguindo o ITIL define como um chamado de pane em um sistema é registrado, priorizado e resolvido dentro de um prazo acordado.

COBIT: controle e governança orientados a objetivos de TI.

COBIT é a sigla de Control Objectives for Information and Related Technologies, um framework criado pela ISACA mesmo, entidade internacional voltada a auditoria, risco e governança de sistemas de informação. O COBIT conecta os objetivos de tecnologia aos objetivos do negócio, oferecendo diretrizes para reduzir riscos operacionais e padronizar o controle de processos. Exemplo: um órgão usa o COBIT para garantir que todo novo sistema tenha um responsável formal e metas de desempenho definidas antes de entrar em produção.

Outros frameworks e normas que se conectam ao tema.

Além do ITIL e do COBIT, provas de TI costumam citar a ISO 27001 sobre segurança da informação e, em cargos que lidam com dados pessoais, a própria LGPD para concurso também aparece, porque toda política de governança de TI madura precisa conversar com essas normas de segurança e privacidade.

Qual é a diferença entre governança e gestão de TI?

A diferença mais cobrada em prova é exatamente essa: governança decide o rumo, gestão executa o rumo. A versão mais recente do COBIT reorganizou o framework justamente para deixar essa separação explícita, atribuindo à governança o papel de avaliar, direcionar e monitorar, e à gestão o papel de planejar, construir e executar o que foi decidido.

Não confunda esse conceito com a governança pública estudada em administração geral também, tema em que a discussão é sobre Estado, governabilidade e participação social, enquanto a governança de TI trata especificamente de decisões sobre tecnologia dentro de uma organização.

Como a governança de TI funciona na prática?

Na rotina de um órgão público, a governança de TI aparece em decisões como aprovar ou não a contratação de um novo sistema, decidir se um serviço vai para a nuvem para concurso ou continua em servidor próprio, e definir a política de backup para concurso e de continuidade dos sistemas críticos. A tabela a seguir resume o que cada framework resolve melhor.

Aspecto	ITIL	COBIT
Foco principal	Entrega e melhoria de serviços de TI	Governança e controle de TI
Criado por	Governo do Reino Unido, hoje mantido pela AXELOS	ISACA
Pergunta que responde	Como entregar o serviço bem?	Quem decide e como se controla?
Nível de uso típico	Operacional e tático	Estratégico e de auditoria

Organizações costumam usar os dois frameworks juntos, um cuidando do serviço, outro da governança, igual acontece quando o tema se combina com redes de computadores em concurso dentro do mesmo edital.

Como as bancas cobram governança de TI na prova?

O padrão mais comum é pedir a definição correta de ITIL ou COBIT, ou trocar a origem de um pelo outro, como atribuir o COBIT à AXELOS ou o ITIL à ISACA. Outro padrão é apresentar uma situação, como a aprovação de um projeto de sistema, e perguntar se aquilo é atividade de governança ou de gestão, testando se o candidato sabe separar quem decide de quem executa, o mesmo tipo de raciocínio cobrado em autenticação de dois fatores para concurso também, quando se pede para distinguir identificação de autenticação.

Questões também cobram que governança de TI não é exclusividade de empresa privada: órgãos públicos adotam esses frameworks para justificar e organizar contratações de tecnologia, tema que se conecta com o cuidado exigido em acesso remoto seguro via SSH em ambientes corporativos.

Exercício resolvido: questão estilo banca sobre ITIL e COBIT.

Questão (estilo múltipla escolha, adaptada ao padrão das bancas, sem vínculo com edital ou ano específico): Sobre governança de TI e os frameworks ITIL e COBIT, assinale a alternativa correta.

• A) O ITIL foi criado pela ISACA com foco exclusivo em auditoria de sistemas.
• B) O COBIT foi desenvolvido pelo governo do Reino Unido para padronizar a entrega de serviços de TI.
• C) O ITIL é uma estrutura de boas práticas para a prestação de serviços de TI, enquanto o COBIT é um framework de governança e controle criado pela ISACA.
• D) Governança de TI e gestão de TI são sinônimos e não apresentam qualquer diferença conceitual.
• E) A governança de TI só se aplica a empresas privadas, nunca a órgãos da administração pública.

Resolução por eliminação: a alternativa A troca a origem do ITIL, que não foi criado pela ISACA. A alternativa B troca a origem do COBIT, que não nasceu no governo britânico. A alternativa D erra porque governança decide o rumo e gestão executa, são papéis distintos. A alternativa E erra porque órgãos públicos também adotam esses frameworks para organizar contratações de TI. Resta a alternativa C, que descreve corretamente o foco de cada framework e a origem do COBIT na ISACA. Gabarito: C.

Erros mais comuns sobre governança de TI que reprovam o candidato:

• Trocar a origem dos frameworks, atribuindo o ITIL à ISACA ou o COBIT ao governo do Reino Unido.
• Confundir governança com gestão, tratando como sinônimos dois papéis que a prova cobra como distintos.
• Achar que governança de TI é tema só de empresa privada, ignorando sua presença crescente em editais de órgãos públicos.
• Memorizar a sigla sem entender o propósito, respondendo de forma mecânica quando a questão pede aplicação prática do conceito.
• Ignorar a conexão entre governança de TI e temas de hardware e software para concurso em si, assunto que costuma aparecer junto na mesma prova.

Resumo rápido de governança de TI para revisão:

Item	O que lembrar
Governança de TI	Alinha decisões de tecnologia aos objetivos do negócio
ITIL	Boas práticas de entrega de serviços de TI, mantido pela AXELOS
COBIT	Framework de governança e controle, criado pela ISACA
Governança	Avalia, direciona e monitora, decide o rumo
Gestão	Planeja, constrói e executa o que foi decidido
Setor público	Também adota esses frameworks para organizar contratações de TI

Vale revisar na sequência firewall para concurso e DNS para concurso também, dois temas que mais se combinam com governança na mesma prova.

Perguntas frequentes:

ITIL e COBIT competem entre si?

Não, eles respondem perguntas diferentes: o ITIL foca em como entregar bem um serviço de TI, enquanto o COBIT foca em como governar e controlar a área de tecnologia, por isso muitas organizações usam os dois ao mesmo tempo.

Governança de TI só existe em empresas grandes?

Não, qualquer organização que dependa de tecnologia se beneficia de alguma estrutura de governança, embora o uso formal e certificado dos frameworks seja mais comum em empresas e órgãos públicos de maior porte.

O que é mais cobrado em prova, ITIL ou COBIT?

Depende do cargo: provas de analista e técnico em TI tendem a cobrar os dois, enquanto provas administrativas gerais, quando tocam no tema, costumam ficar no nível conceitual de o que é governança de TI.

Qual é a relação entre governança de TI e segurança da informação?

A governança de TI é o nível que decide a política de segurança da informação de um órgão, incluindo regras de acesso, backup e resposta a incidentes, enquanto a execução técnica dessas regras fica a cargo da gestão de TI.

Preciso saber de memória todas as siglas do COBIT para a prova?

Normalmente não: o que mais se cobra é entender que o COBIT separa governança de gestão e que ele serve para conectar tecnologia aos objetivos do negócio, mais do que decorar cada sigla interna do framework.

Governança de TI cai cada vez mais, inclusive fora das provas de TI.

Dominar a diferença entre governança e gestão, e saber separar ITIL de COBIT, garante pontos em provas de analista, técnico e até em concursos administrativos que tocam no tema de forma mais leve. Conheça os cursos do Portal Concursos e continue a revisão de informática com conteúdo direcionado ao estilo das bancas.