Versão em Português COBIT 4.1 Tradução pelo ISACA - Trainning

AI5
Adquirir e Implementar
Adquirir Recursos de TI
AI5 Adquirir Recursos de TI
Objetivos de Controle Detalhados
AI5.1 Controle de Aquisição
Desenvolver e acompanhar um conjunto de procedimentos e padrões consistentes com o processo e a estratégia corporativa de
aquisição para assegurar que a aquisição de infraestrutura, instalações, hardware, software e serviços satisfaça aos requisitos de
negócio.
AI5.2 Gerenciamento de Contratos de Fornecedores
Instituir um procedimento para estabelecer, modificar e rescindir contratos com todos os fornecedores. O procedimento deve contemplar
no mínimo as formalidades legais, financeiras, organizacionais, documentais, de desempenho, de segurança e de propriedade
intelectual e as responsabilidades e obrigações legais em casos de cancelamento (incluindo cláusulas de penalidades). Todos
os contratos e as respectivas alterações devem ser revisados por consultores legais.
AI5.3 Seleção de Fornecedores
Selecionar fornecedores de acordo com a prática formal e justa que assegure a melhor opção viável com base nos requisitos definidos
a partir de informações dadas por fornecedores em potencial e acordadas entre fornecedores e clientes.
AI5.4 Aquisição de Recursos de TI
Garantir que os interesses da organização sejam protegidos em todos os contratos de aquisição. Incluir e impor os direitos e as obrigações
de todas as partes nos termos contratuais de aquisição de software, desenvolvimento de recursos, infraestrutura e serviços.
92
© 2007 IT Governance Institute. Todos os direitos reservados. www.itgi.org