Apostila CPU PE 2025 Gestor Tecnologia da Informação

APOSTILA SECRETARIA DA CONTROLADORIA GERAL DO ESTADO DE PERNAMBUCO 2025 Gestor Governamental Controle Interno Tecnologia da Informação. Material completo com conteúdos atualizados de acordo com o edital, abrangendo todos os tópicos de conhecimentos básicos e específicos exigidos para o cargo. Um material prático, direto ao ponto e feito para quem quer estudar com qualidade!

CONTEÚDO PROGRAMÁTICO

LÍNGUA PORTUGUESA

Compreensão, análise e interpretação de texto. Sentido de contexto e referências históricas. Ponto de vista autoral e recursos expressivos da linguagem. Coesão e coerência textuais. Tipos textuais: descrição, narração e dissertação. Redação: expressões com equivalência de sentido. Reorganização de orações e períodos: transformação de estruturas. Sintaxe da oração e do período. Concordância verbal e nominal. Flexão verbal e nominal. Transposição de vozes verbais. Regência verbal e nominal. Correlação de tempos e modos verbais. Pronomes: emprego, localização e formas de tratamento. Denotação, conotação e figuras de linguagem. Discurso direto e discurso indireto. Ortografia, acentuação e emprego da crase. Pontuação. Redação oficial: modalidades e princípios normativos.

RACIOCÍNIO LÓGICO-MATEMÁTICO

Estrutura lógica de relações arbitrárias entre pessoas, lugares, objetos ou eventos fictícios; deduzir novas informações das relações fornecidas e avaliar as condições usadas para estabelecer a estrutura daquelas relações. Compreensão e elaboração da lógica das situações por meio de: raciocínio verbal, raciocínio matemático, raciocínio sequencial, orientação espacial e temporal, formação de conceitos, discriminação de elementos. Compreensão do processo lógico que, a partir de um conjunto de hipóteses, conduz, de forma válida, a conclusões determinadas. Noções básicas de aritmética, proporcionalidade e porcentagem: problemas envolvendo regra de três simples, cálculos de porcentagem, acréscimos e descontos.

NOÇÕES DE ADMINISTRAÇÃO PÚBLICA E LEGISLAÇÃO

Formação do Estado e da Administração Pública, Modelos teóricos de Administração Pública: patrimonialista, burocrático e gerencial, Organização do Estado e os três Poderes, Governança e Governabilidade, Avaliação de Políticas Públicas, Gestão Social e Política Participativa, governança, accountability, Transparência e Acesso à Informação. Estrutura administrativa: conceito, elementos, poderes do Estado. Organização Administrativa. Princípios fundamentais da Administração pública. Administração direta e indireta. Poderes da administração: poder hierárquico; poder disciplinar; poder regulamentar; poder de polícia. Poderes e deveres do Administrador Público. Noções de Ato Administrativo. Regime Jurídico dos funcionários públicos civis do Estado de Pernambuco (Lei nº 6.123/1968), Lei de Acesso à Informação (Lei nº12.527/2001 e Lei Estadual nº 14.804/2012). Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº13.709/2018 com redação dada pela Lei nº 13.853/2019 e Decreto Estadual nº 49.265/2020).

CONHECIMENTOS ESPECÍFICOS

AUDITORIA GOVERNAMENTAL: NBC TA Estrutura Conceitual - Estrutura Conceitual para Trabalhos de Asseguração. Estrutura Internacional de Práticas Profissionais do Instituto dos Auditores Internos (IPPF/IIA). O modelo de três linhas. Modelo de Capacidade de Auditoria Interna para o setor público (Internal Audit Capability Model for the Public Sector) - IA-CM. Conceitos de auditoria interna e externa. Abrangência e formas de atuação. Formas e tipos de Auditoria. Auditoria de conformidade, auditoria financeira e auditoria operacional. Instrumentos de fiscalização: auditoria, levantamento, monitoramento, acompanhamento e inspeção. Planejamento de auditoria. Plano de auditoria baseado em riscos. Atividades preliminares. Determinação de escopo. Materialidade, risco e relevância. Exame e avaliação do controle interno. Risco inerente, de controle e de detecção. Risco de auditoria. Matriz de Planejamento. Programa de auditoria. Papeis de trabalho. Testes de auditoria. Amostragem em auditoria. Execução da auditoria. Técnicas e procedimentos. Evidências. Classificação de achados de auditoria. Matriz de achados e matriz de responsabilização. Comunicação dos resultados. Plano de Ação. Supervisão e controle de qualidade. Relatórios de Auditoria e pareceres. Finalidades e objetivos da auditoria governamental. Normas relativas à execução dos trabalhos. Papel da auditoria na estrutura de governança. Portaria SCGE nº 39/2020 – Referencial Técnico da Atividade de Auditoria Interna Governamental. Portaria SCGE nº 022/2021 – Aprova Manual de Orientações Técnicas da Auditoria Interna Governamental do Poder Executivo Estadual.

CONTROLE INTERNO: Conceito, tipos e formas de controle. Controle interno e externo. Controle Social e
cidadania. Transparência e Accountability. Controles Internos. Definição, objetivos, componentes e limitações de efetividade. Funções da controladoria numa organização; aplicabilidade do conceito de controladoria à gestão pública; o papel constitucional (artigos 70 e 74 da Constituição Federal de 1988) e legal do Sistema de Controle Interno do Poder Executivo Estadual e da CGE. Lei Complementar Estadual 141/2009. Lei Complementar Estadual 119/2008. ISO 31000:2018. COSO-IC (COSO I) e COSO-ERM: Gerenciamento de Riscos Corporativos - Estrutura Integrada: Ambiente de Controle: integridade e ética, governança corporativa, filosofia gerencial, estrutura organizacional, política e procedimentos de recursos humanos e registros. Avaliação de Riscos: estabelecimento de metas e  riscos. Atividades de Controle: tipos de atividade de controle, integração com avaliação de riscos e controles sobre sistemas de informações. Informação e Comunicação. Monitoramento: monitoramento contínuo, avaliações em separado, abrangência e periodicidade, o avaliador, o processo de avaliação, a metodologia, a documentação, o plano de ação e a comunicação das deficiências.

ADMINISTRAÇÃO FINANCEIRA E ORÇAMENTÁRIA: Constituição Federal de 1988, artigos 165 a 169. Lei nº 4.320/1964. Lei Complementar nº 101/2000 (Lei de Responsabilidade Fiscal). Orçamento Público: conceitos, tipos de orçamentos e princípios orçamentários. Plano Plurianual - PPA, Lei de Diretrizes Orçamentárias e Financeiras - LDO e Lei Orçamentária Anual LOA. Classificações orçamentárias. Classificação da despesa pública: institucional, funcional, programática, pela natureza. Classificação da receita pública: institucional, por categorias econômicas, por fontes. Ciclo orçamentário: elaboração da proposta, discussão, votação e aprovação da lei de orçamento. Execução orçamentária e financeira: estágios e execução da despesa pública e da receita pública. Empenho, liquidação e pagamento. Restos a pagar. Despesas de exercícios anteriores. Programação financeira. Limites e Contingenciamentos. Descentralização de créditos. Créditos adicionais. Renúncia de Receitas. Suprimento de fundos. Operações de crédito. Dívida ativa. FINANÇAS PÚBLICAS: Objetivos, metas, abrangência e definição. Funções do Estado e financiamento dos gastos públicos: tributação e equidade. A função do bem-estar; políticas alocativas, distributivas e de estabilização. Instrumentos e recursos da economia pública (política fiscal, regulatória e monetária). TRIBUTAÇÃO:  tipos de tributos; progressividade, regressividade e neutralidade. Federalismo fiscal. Conceito de déficit público; financiamento do déficit; sustentabilidade da política fiscal. Resultado Fiscal do Governo: Resultado Primário e Resultado Nominal. Relatório de gestão fiscal: estrutura, composição e limites. Dos crimes contra as finanças públicas.

AUDITORIA DE TECNOLOGIA DA INFORMAÇÃO: ISO/IEC NBR ISO/IEC 27001:2024 (Requisitos de Sistema de Gestão de Segurança da Informação), NBR ISO/IEC 27002:2022 (Controles de segurança da
informação); NBR ISO 19011:2018 (Auditoria para sistemas de gestão), NBR ISO/IEC 38500:2025 (Governança de TI); Lei nº 14.133/2021 e suas alterações. (Lei de Licitações e Contratos Administrativos). Gestão de contratação de soluções de TI. Legislação aplicável à contratação de bens e serviços de TI e suas alterações. Elaboração e fiscalização de contratos. Critérios de remuneração por esforço versus produto. Cláusulas e indicadores de nível de serviço. Acompanhamento da execução contratual. Papel do fiscalizador do contrato. Papel do preposto da contratada. Registro e notificação de irregularidades. Recebimento e aceite de bens e serviços. Definição e aplicação de penalidades e sanções administrativas. Análise de riscos para as contratações de TIC.

CIÊNCIA DE DADOS: Aprendizado de máquina. Técnicas de classificação. Técnicas de regressão. Técnicas de agrupamento. Técnicas de redução de dimensionalidade. Técnicas de associação. Sistemas de recomendação. Processamento de linguagem natural (PLN). Principais algoritmos Métricas de avaliação. Overfitting underfitting. Deep learning. Big Data. Fundamentos. Tipos de dados: estruturados, semiestruturados e não estruturados. Conceito dos cinco Vs. Fluxo de big data: ingestão, processamento e disponibilização. Armazenamento de big data. Pipeline de dados. Processamento distribuído. Conceito de data lake. ETL X ELT. Soluções de big data. Arquiteturas de big data. Data Streaming em tempo real: Apache Kafka, Apache Pulsar, processamento de eventos em tempo real. Tratamento de dados. Normalização numérica. Discretização.. Tratamento de dados ausentes. Tratamento de outliers e agregações. Organização e identificação de variáveis qualitativas e quantitativas, nominais e ordinais, discretas e contínuas. Oversampling e undersampling. Ingestão de dados. Conceito de ingestão de dados. Ingestão de dados estruturados, semiestruturados e não estruturados. Ingestão de dados em lote (batch). Ingestão de dados em streaming. Ingestão de dados full × incremental. Processamento de dados. Conceitos de processamento massivo e paralelo. Processamento em lote (batch). Processamento em tempo real (real time). Processamento MapReduce. Edge Computing: processamento distribuído na borda da rede. Federated Learning: aprendizado de máquina descentralizado. Linguagens de programação e frameworks: Python. Linguagem de programação R. Scala. Java. Spark (PySpark, Scala e Java). Pandas. Scikitlearn. TensorFlow. PyTorch. Keras. NLTK. Qualidade de dados. Conceitos e definições. Dimensões da qualidade de dados (visão DMBOK). Principais técnicas em qualidade de dados. Profiling. Matching. Deduplicação. Data cleansing. Enriquecimento. Boas práticas para adoção da qualidade de dados. Processos de qualidade para modelos de dados. MLOps: práticas para operacionalização de modelos de machine learning, incluindo versionamento de modelos, CI/CD para ML, monitoramento de performance e drift de modelos. IA Generativa: conceitos fundamentais, Large Language Models (LLMs), arquiteturas de modelos generativos, aplicações em geração de texto, imagem e código, modelos de difusão, técnicas de treinamento e ajuste fino, engenharia de prompts, riscos e limitações dos sistemas generativos. Data Ethics: Ética e responsabilidade no uso de dados e IA, viés algorítmico, fairness, privacidade diferencial e governança ética de algoritmos.

BANCOS DE DADOS: Bancos de dados relacionais. Projeto. Formas normais e modelagem de dados. Sistemas gerenciadores de banco de dados: MS SQL Server e PostgreSQL. Conceitos. Noções de
administração. SQL (Procedural Language/Structured Query Language). Transações. Gerenciamento e Processamento. Banco de dados NoSQL (Key/Value, Orientados a Documentos e Grafos). Técnicas para detecção de problemas e otimização de desempenho do SGBD e de consultas SQL. Arquitetura e aplicações de data warehousing, ETL e Olap. Técnicas de modelagem e otimização de bases  de dados multidimensionais. Business Intelligence – processo de coleta, organização, análise e compartilhamento de informações. Dashboards: Painéis e visualização de dados. Self-Service Analytics e BI em Cloud. Governança de dados. Conceito e noção básica. Arquitetura de Dados. Qualidade de Dados. Metadados.

SEGURANÇA DA INFORMAÇÃO: Gestão de segurança da informação. Gestão de continuidade do negócio. Gestão de Identidade e Acesso. Gestão de Riscos de Segurança da Informação. Arquitetura Zero Trust: Conceitos, práticas e tecnologias envolvidas. Monitoramento de comportamento em redes de computadores: conceitos e tecnologias. Controles de Segurança do CIS v8. Gerenciamento, análise e
correlacionamento de logs e eventos. Processo de identificação, análise e correção de vulnerabilidades. Tipos de ataques em redes e aplicações corporativas e medidas de proteção. Segurança de endpoints: conceitos tradicionais, EDR (Endpoint Detection and Response) e XDR (Extended Detection and Response). Data Loss Prevention (DLP): conceitos, tecnologias e proteção de dados em ambientes multi-cloud. Técnicas de testes de segurança em aplicações e sistemas. Infraestrutura de chaves públicas e Certificação Digital. Prevenção e tratamento de incidentes de segurança da informação. Segurança em Inteligência Artificial: Ataques adversariais, manipulação de modelos, AI/ML Security e proteção contra riscos específicos de sistemas de IA. Boas práticas de segurança; normas ABNT NBR ISO/IEC 27001:2024 e 27002:2022; Lei Geral de Proteção de Dados (LGPD).