Trata-se de um framework cada vez mais aceito como padrão para avaliação de controles do ciclo completo de TI: a) ISO 9000 b) ITIL c) CMM d) COBIT...

O framework cada vez mais aceito como padrão para avaliação de controles do ciclo completo de TI é o COBIT (alternativa d). O COBIT é um modelo de governança corporativa que ajuda as empresas a garantir que a TI esteja alinhada aos objetivos de negócios, gerenciar riscos e garantir a conformidade regulatória.