Questão de Governança de TI — Norma NBR ISO/IEC 38500:2009 — CESPE / CEBRASPE 2026

ISO/IEC 38500 — Princípios de Governança de TI

Gabarito: letra A. A norma NBR ISO/IEC 38500:2009 define seis princípios que orientam a governança de TI, entre eles o princípio da conformidade (compliance), que trata da garantia de que a TI esteja em conformidade com leis, regulamentos e políticas obrigatórias. As demais alternativas não correspondem a princípios da norma.

A ISO 38500 estabelece: Responsabilidade, Estratégia, Aquisição, Desempenho, Conformidade e Comportamento Humano.

Alternativa A — ✅ Correta ⟵ GABARITO

Conformidade é um dos seis princípios oficiais da ISO/IEC 38500. Ele determina que a governança de TI deve assegurar que o uso da TI atenda a leis, regulamentos, contratos e políticas internas.

Alternativa B — ❌ Incorreta

"Eliminação de riscos" não é um princípio da ISO 38500. A norma trata de riscos, mas não como princípio isolado; o gerenciamento de riscos é abordado em outras normas (ex.: ISO 31000).

Alternativa C — ❌ Incorreta

"Centralização de todas as decisões técnicas na área de TI" não é um princípio. A norma defende a definição clara de responsabilidades, mas não prescreve centralização.

Alternativa D — ❌ Incorreta

"Maximização da padronização tecnológica" também não consta como princípio. A padronização pode ser um meio, mas não é um princípio da governança de TI segundo a 38500.

Alternativa E — ❌ Incorreta

"Priorização apenas da redução de custos" é muito restritiva. A norma considera desempenho, estratégia e outros aspectos, não apenas custos.

Conclusão: apenas a alternativa A corresponde a um princípio da norma.