Este curso está dividido em cinco tópicos e uma avaliação final.
O botão Início ao final de cada tópico leva você à Página inicial.
O botão Menu fornece acesso a cada um dos tópicos.
O botão Recursos exibe uma lista de links úteis.
O botão Alterar idioma permite a alteração para um idioma diferente.
O botão Fechar encerra a sessão de treinamento e fecha a janela do curso.
Quais são os riscos associados ao uso de EUCs?
O uso de EUCs traz riscos para o ambiente do Citi porque a EUC carece dos controles existentes em aplicativos formais gerenciados por um grupo centralizado de tecnologia.
Selecione cada aba para examinar os riscos de utilizar EUCs, os níveis de risco de uma EUC e como reduzir a nossa dependência das EUCs.
As EUCs são usadas para processos de negócio que:
Como as EUCs são normalmente desenvolvidas, usadas e gerenciadas pelos usuários finais, existem muitos riscos inerentes decorrentes do gerenciamento inadequado, tais como, entre outros:
vá para o seguinte botão
Os riscos inerentes associados ao uso das EUCs só podem ser mitigados depois de sua identificação, registro e avaliação de risco. As EUCs podem ser classificadas nos quatro níveis de riscos seguintes: Crítico, Alto, Médio e Baixo.
Analisaremos com mais detalhes esses níveis de risco e os métodos para avaliar a necessidade de criar uma EUC e as formas de reduzir o risco de uma EUC no tópico: Prevenção e redução de risco da EUC.
vá para o seguinte botão
As EUCs devem ser consideradas soluções temporárias para as necessidades do negócio, com o objetivo final a redução do seu uso por meio de métodos aprovados de redução de risco, conforme apropriado.
Um desses métodos de redução de risco são as Soluções inteligentes habilitadas por TI (ITeSS) como alternativa às EUCs.
A ferramenta é usada uma única vez, ou para um fim específico, quando:
Observação:
As ferramentas criadas em bases repetitivas para fornecer apoio a um processo de Negócios ou Função não são consideradas de uso único ou para um fim específico (isto é, planilhas criadas para negociações individuais).
Decisão
Se for Sim, a ferramenta não é EUC nem ITeSS.
Se for Não, passe para a pergunta B.
Os exemplos de lógica incluem, entre outros:
Observação:
As ferramentas que só contêm filtros, mas nenhuma outra lógica, não são EUCs.
Decisão
Se for Sim, passe para a pergunta C.
Se for Não, a ferramenta não é EUC nem ITeSS.
Exemplos de impactos significativos na produção de relatórios incluem, entre outros:
Observação:
A relevância é determinada pelos encarregados do processo de Negócios e Função, ou pelo comitê da Equipe de risco do negócio e controle.
Decisão
Se for Sim, passe para a pergunta F.
Se for Não, passe para a pergunta D.
Decisão
Se for Sim, passe para a pergunta F.
Se for Não, passe para a pergunta E.
As ferramentas que não fornecem apoio para um processo de negócio/atividade ou controle da MCA da unidade de avaliação com risco inerente de 1 a 3 não se enquadram na definição de EUC.
Decisão
Se for Sim, passe para a pergunta F.
Se for Não, a ferramenta não é EUC nem ITeSS.
O Chefe do planejamento corporativo e de arquitetura (HEAP) e o Diretor de Informação (CIO) do negócio e da função poderão fornecer mecanismos especiais para classificar as ferramentas que forem desenvolvidas, implementadas e mantidas segundo os controles similares ao CSDLC, como é o caso do Sistema principal de TI.
Decisão
Se for Sim, a ferramenta é um Sistema principal de TI, e não ITeSS nem EUC, pois foi desenvolvida, implementada e/ou mantida em conformidade com o CSDLC.
Se for Não, passe para a pergunta G.
A plataforma ITeSS é um aplicativo ou sistema desenvolvido com software aprovado pelo Citi para criar, testar, manter e executar os Casos de uso de ITeSS. As plataformas ITeSS devem estar registradas no inventário de sistemas do Citi (CSI) e são de propriedade e gerenciadas pela área de TI do Citi.
Decisão
Se for Sim, a ferramenta é ITeSS.
Se for Não, a ferramenta é uma EUC.
Antes da criação de uma EUC, a equipe do Citi deve considerar os seguintes passos iniciais para reduzir a exposição ao risco da EUC e limitar a dependência geral da empresa nas EUCs:
Selecione cada aba para ver com mais detalhe as duas etapas envolvidas no processo de prevenção da criação de uma EUC.
Toda a equipe do Citi deverá enviar uma solicitação de criação de EUC ao Proprietário responsável pelo negócio (Accountable Business Owner, ABO) para revisão e aprovação antes da criação de uma nova EUC.
O Proprietário responsável pelo negócio (ABO) da EUC é o encarregado pela conformidade com a norma de EUC para todas as EUCs sob o seu controle. A equipe deve consultar a área de TI de Negócios e Função e avaliar se a necessidade de uma nova EUC pode ser atendida por meio de uma solução alternativa de tecnologia ou aprimorando um Sistema principal de TI nos termos do prazo requisitado, para cumprir os requisitos do negócio.
vá para o seguinte botão
Toda a equipe do Citi deverá identificar todas as EUCs no âmbito do seu processo de negócio.
O ABO da EUC deve garantir que todas as ferramentas usadas no âmbito dos processos de negócio sejam revisadas, pelo menos uma vez ao ano, para que todas as EUCs sejam identificadas usando a Árvore de decisão de EUC e ITeSS.
Reestrutura do negócio/Reengenharia de processo trata de uma alteração ou modificação do negócio, como é o caso de uma alienação.
É também a alteração ou modificação de processo(s) de negócio que resultam, entre outros, da:
Como resultado da reengenharia de processo, o processo no seu todo passa por grandes mudanças e a EUC é eliminada.
A EUC é eliminada via Migração/Aprimoramento da área de TI central quando o sistema ou aplicativo de TI estiver sob a gerência da empresa ou dos Negócios e Função de TI, e se o aplicativo for compatível com a Norma do Ciclo de vida de entrega de soluções do Citi (CSDLC) e todas as políticas aplicáveis de Ti do Citi.
O CSDLC pode ser acessado na seção de Recursos.
Os casos de uso de ITeSS são desenvolvidos em plataformas de ITeSS aprovadas e gerenciadas pela área de TI de Negócios e Função. Os responsáveis por caso de uso de ITeSS desenvolvem os casos de uso, porém estes devem estar em conformidade com a Norma de ITeSS e devem ser aprovados pela área de TI de Negócios e Função antes da implantação na plataforma de ITeSS.
As ITeSS são um dos três métodos de redução de risco para substituir EUCs de riscos crítico, alto e médio.
Qual das seguintes opções esta afirmação descreve:
É uma série de perguntas e critérios usados para determinar se a ferramenta é uma EUC ou ITeSS.
Selecione a melhor resposta e clique em Enviar.
Utilize a barra de espaço apenas para selecionar a opção de rádio no teclado. A tecla Enter não é totalmente compatível. Se a tecla Enter foi usada para selecionar uma opção de rádio, use a tecla Esc para continuar usando a barra de Espaço.
A Árvore de decisão de EUC e ITeSS apresenta uma série de perguntas e critérios usados para determinar se a ferramenta é uma EUC ou ITeSS.
Use a Árvore de decisão para revisar todas as ferramentas do seu grupo, identificar se alguma EUC ou ITeSS está em uso e registrar quaisquer EUCs sem registro na ferramenta de inventário das EUCs.
A Árvore de decisão de EUC e ITeSS apresenta uma série de perguntas e critérios usados para determinar se a ferramenta é uma EUC ou ITeSS.
Use a Árvore de decisão para revisar todas as ferramentas do seu grupo, identificar se alguma EUC ou ITeSS está em uso e registrar quaisquer EUCs sem registro na ferramenta de inventário das EUCs.
A Árvore de decisão de EUC e ITeSS apresenta uma série de perguntas e critérios usados para determinar se a ferramenta é uma EUC ou ITeSS.
Use a Árvore de decisão para revisar todas as ferramentas do seu grupo, identificar se alguma EUC ou ITeSS está em uso e registrar quaisquer EUCs sem registro na ferramenta de inventário das EUCs.
Está correto.
A Árvore de decisão de EUC e ITeSS apresenta uma série de perguntas e critérios usados para determinar se a ferramenta é uma EUC ou ITeSS.
Use a Árvore de decisão para revisar todas as ferramentas do seu grupo, identificar se alguma EUC ou ITeSS está em uso e registrar quaisquer EUCs sem registro na ferramenta de inventário das EUCs.
Não exatamente. Consulte EUC e ITeSS para mais informações.
Não exatamente. Consulte EUC e ITeSS para mais informações.
De acordo com a Árvore de decisão, quais critérios suportam corretamente a definição de Computação do usuário final ou Solução inteligente habilitada por TI?
Selecione todas as opções aplicáveis e clique em Enviar.
Seguem abaixo os critérios usados para determinar EUCs e ITeSS.
Seguem abaixo os critérios usados para determinar EUCs e ITeSS.
Seguem abaixo os critérios usados para determinar EUCs e ITeSS.
Está correto.
Seguem abaixo os critérios usados para determinar EUCs e ITeSS.
Não exatamente. Consulte EUC e ITeSS para mais informações.
Não exatamente. Consulte EUC e ITeSS para mais informações.
Quais são os primeiros passos para reduzir a exposição ao risco da EUC e limitar a dependência geral da empresa nas EUCs?
Selecione todas as opções aplicáveis e clique em Enviar.
A equipe do Citi deve considerar os seguintes passos iniciais para reduzir a exposição ao risco da EUC e limitar a dependência geral da empresa nas EUCs:
A equipe do Citi deve considerar os seguintes passos iniciais para reduzir a exposição ao risco da EUC e limitar a dependência geral da empresa nas EUCs:
A equipe do Citi deve considerar os seguintes passos iniciais para reduzir a exposição ao risco da EUC e limitar a dependência geral da empresa nas EUCs:
Está correto.
A equipe do Citi deve considerar os seguintes passos iniciais para reduzir a exposição ao risco da EUC e limitar a dependência geral da empresa nas EUCs:
Não exatamente. Consulte a Prevenção e redução de risco das EUCs para obter mais informações.
Não exatamente. Consulte a Prevenção e redução de risco das EUCs para obter mais informações.
Quais dos seguintes são exemplos de riscos inerentes apresentados pelas ferramentas desenvolvidas por usuários finais como as EUCs?
Selecione todas as opções aplicáveis e clique em Enviar.
Cada uma das opções corretas pode ser considerada como risco inerente; no entanto, estas não são os únicos riscos que podem ocorrer no caso de gestão inadequada de uso da EUC.
Cada uma das opções corretas pode ser considerada como risco inerente; no entanto, estas não são os únicos riscos que podem ocorrer no caso de gestão inadequada de uso da EUC.
Cada uma das opções corretas pode ser considerada como risco inerente; no entanto, estas não são os únicos riscos que podem ocorrer no caso de gestão inadequada de uso da EUC.
Está correto.
Cada uma das opções corretas pode ser considerada como risco inerente; no entanto, estas não são os únicos riscos que podem ocorrer no caso de gestão inadequada de uso da EUC.
Não exatamente. Consulte EUC e ITeSS para mais informações.
Não exatamente. Consulte EUC e ITeSS para mais informações.
O que a equipe do Citi deve fazer antes de criar uma nova EUC?
Escolha a melhor opção e selecione Enviar.
Utilize a barra de espaço apenas para selecionar a opção de rádio no teclado. A tecla Enter não é totalmente compatível. Se a tecla Enter foi usada para selecionar uma opção de rádio, use a tecla Esc para continuar usando a barra de Espaço.
Devemos sempre consultar as equipes de TI de Negócios e Função e considerar soluções alternativas para os requisitos de soluções de negócio antes de criar uma nova EUC.
Não exatamente.
Devemos sempre consultar as equipes de TI de Negócios e Função e considerar soluções alternativas para os requisitos de soluções de negócio antes de criar uma nova EUC.
Não exatamente.
Devemos sempre consultar as equipes de TI de Negócios e Função e considerar soluções alternativas para os requisitos de soluções de negócio antes de criar uma nova EUC.
Está correto.
Devemos sempre consultar as equipes de TI de Negócios e Função e considerar soluções alternativas para os requisitos de soluções de negócio antes de criar uma nova EUC.
Não exatamente. Consulte a Prevenção e redução de risco das EUCs para obter mais informações.
Não exatamente. Consulte a Prevenção e redução de risco das EUCs para obter mais informações.
Como você já determinou que a ferramenta utilizada para apoiar o seu processo de negócio é uma EUC, qual é a primeira ação a ser tomada?
Escolha a melhor opção e selecione Enviar.
Utilize a barra de espaço apenas para selecionar a opção de rádio no teclado. A tecla Enter não é totalmente compatível. Se a tecla Enter foi usada para selecionar uma opção de rádio, use a tecla Esc para continuar usando a barra de Espaço.
Todas as EUCs devem ser registradas, ter o seu risco avaliado e controlado durante o seu uso e, ainda, ter em vigor um plano de redução de risco.
Como você já determinou que a ferramenta utilizada é uma EUC, a primeira ação a ser tomada é registrar e avaliar o risco da sua EUC na Ferramenta de inventário de EUCs.
Não exatamente.
Todas as EUCs devem ser registradas, ter o seu risco avaliado e controlado durante o seu uso e, ainda, ter em vigor um plano de redução de risco.
Como você já determinou que a ferramenta utilizada é uma EUC, a primeira ação a ser tomada é registrar e avaliar o risco da sua EUC na Ferramenta de inventário de EUCs.
Não exatamente.
Todas as EUCs devem ser registradas, ter o seu risco avaliado e controlado durante o seu uso e, ainda, ter em vigor um plano de redução de risco.
Como você já determinou que a ferramenta utilizada é uma EUC, a primeira ação a ser tomada é registrar e avaliar o risco da sua EUC na Ferramenta de inventário de EUCs.
Está correto.
Todas as EUCs devem ser registradas, ter o seu risco avaliado e controlado durante o seu uso e, ainda, ter em vigor um plano de redução de risco.
Como você já determinou que a ferramenta utilizada é uma EUC, a primeira ação a ser tomada é registrar e avaliar o risco da sua EUC na Ferramenta de inventário de EUCs.
Não exatamente. Consulte a Prevenção e redução de risco das EUCs para obter mais informações.
Não exatamente. Consulte a Prevenção e redução de risco das EUCs para obter mais informações.
Quais são os métodos de redução de risco determinados pela norma de EUC para reduzir a dependência nas EUCs?
Selecione todas as opções aplicáveis e clique em Enviar.
Os três métodos de redução de risco são essenciais para alcançar o objetivo final da empresa de eliminar as EUCs que apresentam riscos críticos e altos, na medida do possível, e reduzir a dependência nas EUCs.
Os três métodos de redução de risco são essenciais para alcançar o objetivo final da empresa de eliminar as EUCs que apresentam riscos críticos e altos, na medida do possível, e reduzir a dependência nas EUCs.
Os três métodos de redução de risco são essenciais para alcançar o objetivo final da empresa de eliminar as EUCs que apresentam riscos críticos e altos, na medida do possível, e reduzir a dependência nas EUCs.
Está correto.
Os três métodos de redução de risco são essenciais para alcançar o objetivo final da empresa de eliminar as EUCs que apresentam riscos críticos e altos, na medida do possível, e reduzir a dependência nas EUCs.
Não exatamente. Consulte a Prevenção e redução de risco das EUCs para obter mais informações.
Não exatamente. Consulte a Prevenção e redução de risco das EUCs para obter mais informações.
Ao contrário das EUCs, as ITeSS proporcionam um caminho para que ferramentas desenvolvidas pelos usuários finais reduzam riscos para o Citi.
Quais das seguintes afirmações são também verdadeiras sobre as ITeSS?
Escolha a melhor opção e selecione Enviar.
Utilize a barra de espaço apenas para selecionar a opção de rádio no teclado. A tecla Enter não é totalmente compatível. Se a tecla Enter foi usada para selecionar uma opção de rádio, use a tecla Esc para continuar usando a barra de Espaço.
As ITeSS são alternativas de mais baixo risco do que as EUCs, pois têm níveis mais elevados de controles por terem sido desenvolvidas em uma plataforma registrada de Inventário de soluções do Citigroup (CSI). Quaisquer riscos de ferramentas desenvolvidas pelo usuário final, como as EUCs, são mitigados durante o ciclo de desenvolvimento das ITeSS.
Não exatamente.
As ITeSS são alternativas de mais baixo risco do que as EUCs, pois têm níveis mais elevados de controles por terem sido desenvolvidas em uma plataforma registrada de Inventário de soluções do Citigroup (CSI). Quaisquer riscos de ferramentas desenvolvidas pelo usuário final, como as EUCs, são mitigados durante o ciclo de desenvolvimento das ITeSS.
Não exatamente.
As ITeSS são alternativas de mais baixo risco do que as EUCs, pois têm níveis mais elevados de controles por terem sido desenvolvidas em uma plataforma registrada de Inventário de soluções do Citigroup (CSI). Quaisquer riscos de ferramentas desenvolvidas pelo usuário final, como as EUCs, são mitigados durante o ciclo de desenvolvimento das ITeSS.
Está correto.
As ITeSS são alternativas de mais baixo risco do que as EUCs, pois têm níveis mais elevados de controles por terem sido desenvolvidas em uma plataforma registrada de Inventário de soluções do Citigroup (CSI). Quaisquer riscos de ferramentas desenvolvidas pelo usuário final, como as EUCs, são mitigados durante o ciclo de desenvolvimento das ITeSS.
Não exatamente. Consulte EUC e ITeSS para mais informações.
Não exatamente. Consulte EUC e ITeSS para mais informações.
Qual a classificação de nível de risco de uma EUC envolvido na entrada direta de dados, correção de dados ou produção de relatórios do Citigroup e/ou Relatório CBNA BCBS 239?
Escolha a melhor opção e selecione Enviar.
Utilize a barra de espaço apenas para selecionar a opção de rádio no teclado. A tecla Enter não é totalmente compatível. Se a tecla Enter foi usada para selecionar uma opção de rádio, use a tecla Esc para continuar usando a barra de Espaço.
Classifica-se a EUC como crítica caso esteja envolvida com a entrada direta de dados, correção de dados ou produção de relatórios do Citigroup e/ou Relatório CBNA BCBS 239.
Não exatamente.
Classifica-se a EUC como crítica caso esteja envolvida com a entrada direta de dados, correção de dados ou produção de relatórios do Citigroup e/ou Relatório CBNA BCBS 239.
Não exatamente.
Classifica-se a EUC como crítica caso esteja envolvida com a entrada direta de dados, correção de dados ou produção de relatórios do Citigroup e/ou Relatório CBNA BCBS 239.
Está correto.
Classifica-se a EUC como crítica caso esteja envolvida com a entrada direta de dados, correção de dados ou produção de relatórios do Citigroup e/ou Relatório CBNA BCBS 239.
Não exatamente. Consulte EUC e ITeSS para mais informações.
Não exatamente. Consulte EUC e ITeSS para mais informações.
Qual das seguintes afirmações descreve as ITeSS mais precisamente?
Escolha a melhor opção e selecione Enviar.
Utilize a barra de espaço apenas para selecionar a opção de rádio no teclado. A tecla Enter não é totalmente compatível. Se a tecla Enter foi usada para selecionar uma opção de rádio, use a tecla Esc para continuar usando a barra de Espaço.
As Soluções inteligentes habilitadas por TI (ITeSS) foram desenvolvidas como uma plataforma ITeSS aprovada e em conformidade com a Norma de ITeSS. As soluções aprovadas nas plataformas ITeSS reduzem os riscos associados à criação das EUCs.
Não exatamente.
As Soluções inteligentes habilitadas por TI (ITeSS) foram desenvolvidas como uma plataforma ITeSS aprovada e em conformidade com a Norma de ITeSS. As soluções aprovadas nas plataformas ITeSS reduzem os riscos associados à criação das EUCs.
Não exatamente.
As Soluções inteligentes habilitadas por TI (ITeSS) foram desenvolvidas como uma plataforma ITeSS aprovada e em conformidade com a Norma de ITeSS. As soluções aprovadas nas plataformas ITeSS reduzem os riscos associados à criação das EUCs.
Está correto.
As Soluções inteligentes habilitadas por TI (ITeSS) foram desenvolvidas como uma plataforma ITeSS aprovada e em conformidade com a Norma de ITeSS. As soluções aprovadas nas plataformas ITeSS reduzem os riscos associados à criação das EUCs.
Não exatamente. Consulte EUC e ITeSS para mais informações.
Não exatamente. Consulte EUC e ITeSS para mais informações.
Este curso proporciona uma visão geral da Computação do usuário final (EUC) e dos esforços do Citi em reduzir o risco e a dependência nas EUCs ao considerar soluções alternativas de tecnologia incluindo Soluções inteligentes habilitadas por TI (ITeSS) aprovadas.
Este treinamento levará aproximadamente 20 minutos para ser concluído.
Role para baixo para visualizar a lista de tópicos e selecione o tópico de Introdução para começar. Selecione o botão Início a qualquer momento para voltar a este menu.
Este curso está dividido em quatro tópicos e uma avaliação final. Depois de concluir o conteúdo do treinamento, você precisa alcançar a pontuação de 80% ou mais na avaliação para receber o crédito correspondente ao curso.
Uma lista de links úteis estará sempre disponível ao selecionar o botão Recursos .
Se você estiver acessando o curso de um dispositivo pessoal diretamente pela Internet (fora da rede do Citi), talvez alguns links não funcionem, se estiverem vinculados a conteúdo no âmbito da rede do Citi. Isso não afetará a sua capacidade de completar o curso.
vá para o botão fechar o menu
vá para o botão fechar
