COBIT 2019 (Control Objectives for Information and Related Technologies) é o framework de governança e gestão de TI mais reconhecido globalmente, publicado pelo ISACA (Information Systems Audit and Control Association). Para o concurso Dataprev 2026 — Analista de TI (Perfil 1), Módulo II, o COBIT 2019 é um dos tópicos mais estratégicos, pois estabelece os princípios, práticas e processos que uma organização de TI deve adotar para gerar valor, gerenciar riscos e garantir conformidade.
A Dataprev, como empresa de tecnologia que processa dados sigilosos de milhões de brasileiros, precisa de governança de TI robusta. A FGV sabe disso e certamente explorará os conceitos centrais do COBIT 2019.
O que é COBIT 2019 e por que a FGV cobra?
COBIT 2019 é a evolução do COBIT 5. Ele fornece um modelo de referência para a governança e gestão de TI, baseado em:
- Objetivos de Governança — Alinhar TI com o negócio
- Objetivos de Gestão — Planejar, construir, executar e monitorar a TI
- Componentes do Sistema de Governança — Processos, estruturas, políticas, cultura, competências, informações, serviços e pessoas
A FGV cobra COBIT 2019 porque:
- A Dataprev precisa de governança de TI madura para operar sistemas críticos
- O COBIT se relaciona com ITIL, BPM e outros frameworks do edital
- A banca explora a diferença entre governança (avaliar, direcionar, monitorar) e gestão (planejar, construir, executar, monitorar)
Princípios do COBIT 2019
O COBIT 2019 tem 6 princípios para um sistema de governança. A FGV adora perguntar quantos são e quais são:
| # | Princípio | Descrição |
|---|---|---|
| 1 | Fornecer valor às partes interessadas | Governança existe para gerar valor para stakeholders |
| 2 | Abordagem holística | Sistema de governança composto por componentes inter-relacionados |
| 3 | Sistema de governança dinâmico | Adapta-se a mudanças no ambiente de negócios e tecnologia |
| 4 | Distinção entre governança e gestão | Governança = avaliar, direcionar, monitorar. Gestão = planejar, construir, executar, monitorar |
| 5 | Adaptado às necessidades da empresa | Fator de desenho (design factors) personalizam a governança |
| 6 | Modelo de referência de processos ponta a ponta | Processos integrados que cobrem toda a TI |
Pegadinha FGV clássica: O COBIT 5 tinha 5 princípios. O COBIT 2019 tem 6. A banca pode listar os 5 princípios do COBIT 5 e perguntar sobre o COBIT 2019. O sexto princípio adicionado foi o “Modelo de referência de processos ponta a ponta”.
Governança vs. Gestão — A Diferença Que a FGV Ama
Esta é a distinção mais cobrada pela FGV. Memorize com exatidão:
Governança (Processo EDM)
- Avaliar (Evaluate) — Analisar o cenário, riscos, oportunidades
- Direcionar (Direct) — Definir prioridades, políticas, decisões
- Monitorar (Monitor) — Acompanhar resultados, conformidade, desempenho
Gestão (Processos APO, BAI, DSS, MEA)
- Planejar (Plan) — Planejar recursos, orçamento, cronograma
- Construir (Build) — Desenvolver, adquirir, implementar
- Executar (Run) — Operar, entregar, suportar
- Monitorar (Monitor) — Acompanhar execução e desempenho operacional
Dica de ouro: Ambos monitoram, mas a governança monitora o atingimento de objetivos estratégicos, enquanto a gestão monitora a execução operacional. A FGV explora essa nuance.
Modelo de Referência de Processos do COBIT 2019
O COBIT 2019 organiza os processos em 5 domínios. 40 processos no total (diferente dos 37 do COBIT 5):
| Domínio | Sigla | Quantidade | Descrição |
|---|---|---|---|
| Governança | EDM | 5 processos | Evaluate, Direct, Monitor — Avaliar, Direcionar e Monitorar |
| Alinhamento, Planejamento e Organização | APO | 14 processos | Estratégia, orçamento, riscos, qualidade, fornecedores |
| Construção, Aquisição e Implementação | BAI | 11 processos | Desenvolvimento, projetos, mudanças, aceitação |
| Entrega, Serviço e Suporte | DSS | 6 processos | Operações, incidentes, problemas, continuidade, segurança |
| Monitoramento, Avaliação e Análise | MEA | 4 processos | Monitoramento de desempenho, conformidade, auditoria |
Total: 5 domínios, 40 processos.
Pegadinha FGV: A banca pode afirmar que são 37 processos (que era o número do COBIT 5). O COBIT 2019 tem 40 processos. Decore: EDM (5) + APO (14) + BAI (11) + DSS (6) + MEA (4) = 40.
Os Processos Mais Cobrados pela FGV
Alguns processos merecem atenção especial, pois a FGV costuma explorá-los:
EDM — Governança
- EDM01 — Garantir a definição e manutenção do modelo de governança
- EDM02 — Garantir a realização de benefícios
- EDM03 — Garantir a otimização de riscos
APO — Planejamento
- APO01 — Gerenciar a estrutura de gestão de TI
- APO09 — Gerenciar contratos de serviços
- APO12 — Gerenciar riscos
- APO13 — Gerenciar segurança
BAI — Construção
- BAI01 — Gerenciar programas e projetos
- BAI03 — Gerenciar identificação e construção de soluções
- BAI06 — Gerenciar mudanças
- BAI10 — Gerenciar configuração
DSS — Entrega e Suporte
- DSS01 — Gerenciar operações
- DSS02 — Gerenciar requisições e incidentes de serviço
- DSS03 — Gerenciar problemas
- DSS04 — Gerenciar continuidade
- DSS05 — Gerenciar serviços de segurança
MEA — Monitoramento
- MEA01 — Monitorar, avaliar e analisar desempenho e conformidade
- MEA02 — Monitorar, avaliar e analisar o sistema de controles internos
- MEA03 — Monitorar, avaliar e analisar conformidade com requisitos externos
Fatores de Desenho (Design Factors)
Uma inovação do COBIT 2019. Os fatores de desenho são elementos que influenciam como a governança deve ser configurada para cada empresa. São 11 fatores de desenho:
1. Estratégia da empresa
2. Metas da empresa
3. Perfil de risco
4. Questões relacionadas a TI
5. Cenário de ameaças
6. Requisitos de conformidade
7. Papel da TI
8. Modelo de sourcing (terceirização)
9. Métodos de implementação de TI
10. Estratégia de adoção de tecnologia
11. Tamanho da empresa
Dica FGV: A banca pode perguntar “qual fator de desenho considera o apetite a risco da organização?” — resposta: Perfil de Risco.
Capacidade e Maturidade de Processos
O COBIT 2019 usa o modelo CMMI (Capability Maturity Model Integration) para avaliação de capacidade dos processos:
| Nível | Capacidade | Descrição |
|---|
| ——- | ———– | ———– |
|---|
| 0 | Incompleto | Processo não implementado ou falha em atingir propósito |
|---|
| 1 | Executado | Processo atinge seu propósito |
|---|
| 2 | Gerenciado | Processo é planejado, monitorado e ajustado |
|---|
| 3 | Estabelecido | Processo padronizado na organização |
|---|
| 4 | Previsível | Processo opera dentro de limites quantitativos |
|---|
| 5 | Otimizado | Processo é continuamente melhorado |
|---|
COBIT 2019 e os outros frameworks do edital
A FGV faz questões integradoras comparando COBIT com os demais frameworks:
- COBIT + ITIL: COBIT é o “o quê” (o que precisa ser feito para governar). ITIL é o “como” (como implementar boas práticas de serviço). COBIT foca em governança; ITIL foca em gestão de serviços.
- COBIT + BPM CBOK: COBIT estabelece a governança de TI; BPM modela e gerencia os processos de negócio. Ambos se complementam.
- COBIT + PMBOK: COBIT define processos de gestão de projetos (BAI01); PMBOK detalha as práticas de gerenciamento de projetos.
- COBIT + Scrum/Lean: COBIT pode ser adaptado para ambientes ágeis usando os fatores de desenho.
Dicas FGV para COBIT 2019
1. Decore a diferença entre governança (EDM) e gestão (APO, BAI, DSS, MEA): É a questão mais frequente. A FGV vai colocar uma atividade de gestão no enunciado e perguntar se é governança ou gestão.
2. Memorize os 5 domínios e as siglas: EDM, APO, BAI, DSS, MEA. Use o mnemônico: “Eu Amo Bastante Dançar Música” ou crie outro.
3. Saiba o total de processos (40): A FGV pode colocar 37 (COBIT 5) como distrator.
4. Entenda os 6 princípios: Especialmente o princípio 4 (distinção entre governança e gestão) e o princípio 6 (modelo de processos ponta a ponta, novo no COBIT 2019).
5. Conheça os fatores de desenho: Perguntas sobre “qual fator de desenho se aplica quando…” são comuns.
6. Relacione COBIT com ITIL: A FGV adora perguntar “qual framework complementa o outro em governança de TI”.
Questão estilo FGV para treinar
> FGV — Estilo Dataprev: O COBIT 2019 define um modelo de referência de processos dividido em domínios. Assinale a alternativa que apresenta corretamente o domínio responsável pelos processos de governança que envolvem avaliar, direcionar e monitorar:
>
> A) APO — Alinhamento, Planejamento e Organização
> B) BAI — Construção, Aquisição e Implementação
> C) EDM — Evaluate, Direct and Monitor
> D) DSS — Entrega, Serviço e Suporte
> E) MEA — Monitoramento, Avaliação e Análise
>
> Resposta: C — O domínio EDM (Evaluate, Direct, Monitor) contém os 5 processos de governança, responsáveis por avaliar cenários, direcionar decisões e monitorar resultados. Os demais domínios são de gestão.
Conclusão
COBIT 2019 é um dos temas mais estratégicos do Módulo II para o Dataprev 2026. A FGV costuma cobrar de 2 a 3 questões sobre o framework, explorando principalmente a diferença entre governança e gestão, os domínios de processos, os princípios e a relação com outros frameworks.
O segredo é: domine a estrutura dos 5 domínios (EDM, APO, BAI, DSS, MEA), os 40 processos, os 6 princípios e os 11 fatores de desenho. Resolva questões anteriores da FGV e pratique a diferenciação entre governança e gestão — é o assunto que mais cai.
> 📘 Quer acelerar sua preparação para o Dataprev 2026? Entre para a Mentoria Dataprev 2026 — plano de estudos personalizado com Simulado FGV comentado, foco em COBIT 2019, ITIL v4, BPM CBOK 4.0 e todo o Módulo II. [Saiba mais →](https://resumodeconcursos.com.br/mentoria-dataprev)