Uma Secretaria da Fazenda estadual esta implantando um modelo de governanca de TI baseado no COBIT 2019. O Comite de TI precisa decidir sobre a priorizacao de investimentos em servicos de TI para o proximo exercicio, considerando os objetivos estrategicos da organizacao. Durante a analise, foram levantados os seguintes pontos:
- I. O objetivo de governanca 'EDM03 - Assegurar a Otimizacao de Riscos' esta diretamente relacionado ao apetite de risco da organizacao e a capacidade de manter a resiliencia dos servicos de TI.
- II. O objetivo de gestao 'APO09 - Gerenciar Acordos de Servico' e responsavel por definir, negociar e monitorar os niveis de servico, garantindo que a area de TI atenda as expectativas das partes interessadas.
- III. O objetivo de gestao 'BAI03 - Gerenciar Solucoes e Mudancas' inclui a identificacao de solucoes, aquisicao e implementacao, mas nao abrange a gestao de mudancas organizacionais necessarias para a adocao das solucoes.
- IV. O objetivo de gestao 'DSS05 - Gerenciar Servicos de Seguranca' esta focado exclusivamente na protecao contra ataques ciberneticos externos, nao abrangendo a gestao de identidades e acessos.
Considerando os conceitos do COBIT 2019 e a necessidade de alinhamento estrategico entre TI e negocio, quais afirmativas estao corretas?
