4.  As organizações com dependência crítica dos processos suportados por tecnologia da informação (TI) têm, nos equipamentos e sistema de informáti...

4. 

As organizações com dependência crítica dos processos suportados por tecnologia da informação (TI) têm, nos equipamentos e sistema de informática, um ativo valioso – exigindo gerenciamento adequado dos riscos relacionados à TI. Para tanto, o modelo que faz o gerenciamento de riscos e governança na área de TI é:

A. 

Acordos de Basileia.

B. 

Normas do CMN (Conselho Monetário Nacional).

C. 

Lei Sarbanes-Oxley.

D. 

COSO ERM.

E. 

COBIT.