Uma organização governamental está adotando a governança de TI para melhorar a eficiência dos seus serviços. Eles querem garantir que suas práticas estejam em conformidade com padrões internacionais reconhecidos. Qual padrão internacional é apropriado para a governança de TI nesta organização?

Para governança de TI, o padrão internacional específico e reconhecido é a ISO/IEC 38500, que fornece princípios e um modelo para que a alta direção avalie, direcione e monitore o uso da TI na organização.

Analisando as alternativas:

• A) ISO/IEC 38500: trata diretamente de governança corporativa de TI (governança de TI). ✅
• B) ISO/IEC 27001: é para Sistema de Gestão de Segurança da Informação (SGSI), focado em segurança, não em governança de TI como um todo. ❌
• C) ISO 9001: é para gestão da qualidade (SGQ). ❌
• D) ISO/IEC 20000: é para gestão de serviços de TI (ITSM), mais operacional/gerencial do que governança. ❌
• E) ISO 31000: é para gestão de riscos (framework geral de risco). ❌

Logo, o padrão adequado para a governança de TI na organização governamental é a ISO/IEC 38500.