Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

CobiT 4.1
Controle automatizado de aplicativo (Automated application control) – Conjunto de controles inseridos em uma solução automatizada
(aplicação).
Controle de acesso (Acess Control) – Processo que limita e controla o acesso a recursos de um sistema de computador; um controle
lógico ou físico com a finalidade de proteger contra entrada ou uso não autorizados.
Controle detectivo (Detective control) – Controle utilizado para identificar eventos (indesejáveis ou desejados), erros e outras
ocorrências que uma empresa determinou como tendo efeito material em um processo ou produto.
Controle interno (Internal control) – Políticas, planos e procedimentos e a estrutura organizacional criada para prover uma razoável
certeza de que os objetivos de negócio serão atingidos e eventos indesejáveis serão impedidos e corrigidos.
Controles gerais de computador (General computer controls) – Controles que se referem ao ambiente onde sistemas aplicativos
são desenvolvidos, atualizados e processados, sendo portando aplicáveis a todas as aplicações processadas nesse ambiente. O
objetivo dos controles gerais é assegurar o próprio desenvolvimento e a implantação de aplicativos, a integridade de programas
e arquivos de dados e a operação de computador. Assim como os controles de aplicativos, os controles gerais podem ser manuais
ou programados. Exemplos de controles gerais incluem o desenvolvimento e a implantação estratégias e políticas de sistemas de
informação, a organização do pessoal de sistemas de informação para evitar funções conflitantes e o planejamento para prevenção
de desastres e recuperação.
Controle preventivo (Preventive control) – Controle interno utilizado para prevenir eventos indesejáveis, erros e outras ocorrências
que a organização entendeu que poderiam ter um efeito negativo material em um processo ou produto final.
COSO – Committee of Sponsoring Organisations of the Treadway Commission – O seu relatório de 1992 denominado Internal
Control – Integrated Framework é um padrão aceito mundialmente para governança corporativa. Veja o site www.coso.org.
CSF – Fatores críticos de sucesso - As questões ou ações mais relevantes da gerência para obter controle sobre os processos de TI.
CTO – Chief technology officer – Foca nas questões técnicas da organização. O título CTO é utilizado às vezes como sinônimo
de CIO.
Dicionário de dados (Data dictionary) – Base de dados que contém o nome, o tipo, a faixa de valores, fontes e autorizações de
acesso para cada elemento em uma base de dados. Também indica quais programas aplicativos usam aquele dado de maneira que,
possa ser gerada uma lista de todos os programas afetados quando uma estrutura de dados é selecionada. O dicionário de dados
pode ser um sistema de informação isolado (stand-alone) usado para o gerenciamento ou para fins de documentação ou ainda para
controlar toda a operação de uma base de dados.
Direcionadores de performance (Performance drivers) – Métricas consideradas os direcionadores dos indicadores históricos
(‘drivers’ of lag indicators). Podem ser mensurados antes que o resultado seja claro e, portando são chamados de indicadores
futuros (‘lead indicators’). Existe um relacionamento presumido entre os dois que sugere que uma melhora de performance no
indicador futuro irá conduzir a uma melhor performance no indicador histórico. Também são chamados de indicadores-chave de
performance (key performance indicators – KPIs) e são usados para indicar se os objetivos irão provavelmente ser atingidos.
Diretriz (Guideline) – Descrição de uma forma específica para atingir algo mas menos detalhada do que um procedimento.
Domínio (Domain) – No CobiT, refere-se ao agrupamento de objetivos de controle em estágios lógicos no ciclo de vida de investimentos
em TI (Planejar e Organizar, Adquirir e Implementar, Entregar e prover Suporte, e Monitorar e Avaliar).
Esquema de classificação de dados (Data classification scheme) – Esquema corporativo de classificação de dados por fatores
como criticidade, confidencialidade e propriedade.
Framework – Veja Modelo de controle.
Gerenciamento de configuração (Configuration management) – O controle de mudanças de um conjunto de itens de configuração
no ciclo de vida de um sistema.
Gerenciamento de performance (Performance management) – Em TI refere-se à habilidade de gerenciar qualquer tipo de
medida, incluindo a mensuração de aspectos relacionados a funcionários, equipes, processos, operacionais e financeiros. O termo
conota um controle bem próximo e um monitoramento regular da medição.
194
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org