Comando
como mudanças tecnológicas, tendências econômicas e sociais e influências políticas. Convém que os dirigentes empreendam avaliação contínua, conforme as pressões mudem.” (Norma ABNT ISO 38500:2009, seção 2.2)
Convém que oportunidades, preocupações e riscos identificados por qualquer membro de uma organização, a qualquer momento, sejam relatados e levados ao conhecimento das pessoas responsáveis pela tomada de decisões. JUSTIFICATIVA - Certo. “Convém que os dirigentes exijam que as atividades de TI sejam compatíveis com a diferença do comportamento humano. Convém que os dirigentes exijam que riscos, oportunidades, constatações e preocupações possam ser identificados e relatados por qualquer pessoa a qualquer momento. Esses riscos devem ser gerenciados de acordo com as políticas e os procedimentos publicados e levados ao conhecimento dos respectivos responsáveis pelas tomadas de decisão.” (Norma ABNT ISO 38500:2009, seção 3.7).