ISO/IEC 38500
As referências deste artigo necessitam de formatação. (Agosto de 2015) |
ISO/IEC 38500 International Organization for Standardization e pelo International Electrotechnical Commission.[1]
ISO / IEC 38500 é uma norma internacional para a governança corporativa de tecnologia da informação publicada conjuntamente pela Organização Internacional de Normalização (ISO) e a Comissão Eletrotécnica Internacional (IEC). Ele fornece um framework para a governança eficaz de TI para ajudar o mais alto nível das organizações a compreender e cumprir as suas obrigações legais, regulamentares e éticas no contexto da utilização de TI de suas organizações.
ISO / IEC 38500 é aplicável as organizações de todos os tamanhos, incluindo órgãos públicos e empresas privadas, entidades governamentais e organizações não-lucrativas.
Esta norma fornece princípios orientadores para diretores de organizações sobre o uso eficaz, eficiente e aceitável da Tecnologia da Informação (TI) dentro de suas organizações.
O quadro compreende entre definições, princípios e um modelo.
Ele estabelece seis princípios para a boa governança corporativa de TI:
- Responsabilidade;
- Estratégia;
- Aquisição;
- Desempenho;
- Conformidade;
- Comportamento humano.
Ele também fornece orientação e aconselhamento, a os diretores das organizações que buscam por ajuda.
Referências
- ↑ «ISO/IEC 38500:2015 - Information technology -- Governance of IT for the organization». ISO (em inglês). Consultado em 21 de janeiro de 2017