Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning
Create successful ePaper yourself
Turn your PDF publications into a flip-book with our unique Google optimized e-Paper software.
Monitorar e Avaliar<br />
Assegurar a Conformidade com Requisitos Externos<br />
ME3<br />
Descrição de Processo<br />
ME3 Assegurar a Conformidade com Requisitos Externos<br />
A supervisão eficaz da conformidade requer o estabelecimento de um processo de revisão para assegurar a conformidade com<br />
as leis e regulamentações e os requisitos contratuais. Esse processo inclui identificar os requisitos de conformidade, otimizar e<br />
avaliar a resposta, assegurar que os requisitos sejam atendidos e integrar os relatórios de conformidade de TI com os das áreas<br />
de negócios.<br />
Controle sobre o seguinte processo de TI:<br />
Assegurar a conformidade com requisitos externos<br />
que satisfaça aos seguintes requisitos do negócio para a TI:<br />
estar <strong>em</strong> conformidade com leis, regulamentações e requisitos contratuais<br />
com foco <strong>em</strong>:<br />
identificar todas as leis, regulamentações e contratos aplicáveis e o respectivo<br />
nível necessário de conformidade de TI e otimizar processos de TI para reduzir<br />
o risco de não-conformidade<br />
é alcançado por:<br />
· Identificação dos requisitos legais, regulatórios e contratuais relacionados à TI<br />
· Avaliação do impacto dos requisitos de conformidade<br />
· Monitoramento e geração de relatórios sobre a conformidade com esses requisitos<br />
e medido por:<br />
· Custo da não-conformidade da TI, incluindo multas e penalidades<br />
· Intervalo entre a identificação dos probl<strong>em</strong>as de conformidade<br />
externa e sua resolução<br />
· Frequência das revisões de conformidade<br />
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org<br />
163