Uma organização governamental está adotando a governança de TI para melhorar a eficiência dos seus serviços. Eles querem garantir que suas práticas estejam em conformidade com padrões internacionais reconhecidos. Qual padrão internacional é apropriado para a governança de TI nesta organização?

Para governança de TI (ou seja, direcionamento e controle do uso da TI pela alta administração, definição de responsabilidades, avaliação/monitoramento do uso da TI etc.), o padrão internacional mais apropriado é a ISO/IEC 38500.

Passo a passo:

1. O enunciado pede um padrão internacional específico para governança de TI.
2. A ISO/IEC 38500 é a norma voltada para governança corporativa de TI, trazendo princípios e um modelo para orientar dirigentes (conselho/alta gestão) a avaliar, direcionar e monitorar o uso da TI.
3. As demais alternativas tratam de outros temas:
   • ISO/IEC 27001: sistema de gestão de segurança da informação (ISMS).
   • ISO 9001: sistema de gestão da qualidade.
   • ISO/IEC 20000: sistema de gestão de serviços de TI (ITSM).
   • ISO 31000: diretrizes de gestão de riscos.

Assim, para conformidade com um padrão internacional reconhecido de governança de TI, a escolha correta é a ISO/IEC 38500.