Segunda-feira, 8h02, primeiro dia de matrícula: o portal do aluno cai. Em poucos minutos, a mesma pane envolve cinco disciplinas da gestão d...
Segunda-feira, 8h02. Primeiro dia de matrícula numa universidade de porte médio. Às 8h02, o portal do aluno devolve uma página em branco; às 8h05, a central de atendimento já tem 400 chamados abertos e o diretor acadêmico, no corredor, pergunta a quem quiser ouvir: “de quem é a culpa?” A resposta honesta é desconfortável: de ninguém e de todo mundo. O técnico que reinicia o servidor está fazendo gestão de serviços. Quem decidiu, três anos antes, que o portal podia rodar num servidor único, sem plano de continuidade, praticou (ou deixou de praticar) governança. A migração para a nuvem que deveria ter evitado o problema e está seis meses atrasada é assunto de gestão de projetos. A suspeita de que a queda foi provocada é tema de segurança da informação. E o servidor de 2017, quando finalmente for aposentado, vai virar um problema de TI Verde.
É por isso que “gestão de TI” não cabe num só manual. Ela é um ecossistema de referenciais — de bibliotecas de boas práticas e normas técnicas internacionais a leis brasileiras de proteção de dados — que se sobrepõem, se complementam e, às vezes, disputam o mesmo orçamento. A seguir, vamos acompanhar o chamado das 8h02 por cada uma dessas lentes, com fontes na mesa e um exercício de triagem para você testar se já sabe para quem encaminhar cada problema.
Chamado 01
Governança × gestão: quem decide e quem executa
A confusão mais comum da área é tratar governança e gestão como sinônimos. Weill e Ross, em estudo clássico com centenas de empresas, definem governança de TI como a especificação dos direitos de decisão e da responsabilização que estimulam comportamentos desejáveis no uso da tecnologia (Weill; Ross, 2006). Repare: governança não diz como configurar o servidor; diz quem tem autoridade para decidir se haverá um segundo servidor, com base em quais critérios e prestando contas a quem.
A norma internacional ISO/IEC 38500, da Organização Internacional de Normalização (ISO) e da Comissão Eletrotécnica Internacional (IEC), revisada em 2024, organiza o papel da alta direção em três verbos — avaliar, dirigir e monitorar — aplicados ao uso presente e futuro da TI (ISO, 2024). Gestão é o que vem depois: planejar, construir, executar e acompanhar dentro da direção dada. Uma síntese útil para a sala de aula: governança decide o que deve ser feito e por quê; gestão decide como fazer e faz (Fernandes; Abreu, 2014).
Governança fica no andar de cima, gestão no de baixo, e as duas precisam de escada. Ilustração gerada por IA em estilo de blocos de montar.
No setor público brasileiro, essa distinção tem consequências mensuráveis. O Tribunal de Contas da União avalia periodicamente a maturidade de governança dos órgãos federais. No levantamento integrado de 2017, com 488 respostas válidas, 58% das organizações estavam em estágio inicial no índice integrado de governança e gestão, 39% em estágio intermediário e apenas 3% em estágio aprimorado; na gestão de TI, metade da amostra estava no estágio inicial (TCU, 2018). O ciclo seguinte mostrou avanço — a parcela de órgãos em estágio inicial de governança organizacional caiu de 38% para 16% —, mas a TI continuou sendo o tema mais sensível entre os cinco avaliados (TCU, 2021).
Chamado 02
ITIL: restaurar o serviço primeiro, entender a causa depois
Voltemos às 8h02. A primeira pergunta da central de serviços não é “por que caiu?”, e sim “como os alunos voltam a se matricular o mais rápido possível?”. Essa ordem de prioridades é o coração da ITIL (Information Technology Infrastructure Library, algo como “biblioteca de infraestrutura de TI”), o referencial de boas práticas de gerenciamento de serviços nascido no governo britânico no fim dos anos 1980 (Fernandes; Abreu, 2014). A ITIL separa incidente (a interrupção que precisa ser contornada agora) de problema (a causa que precisa ser eliminada para que o incidente não se repita). Reiniciar o servidor resolve o incidente — de preferência dentro do prazo prometido no acordo de nível de serviço; descobrir que a memória estoura toda vez que mais de 2 mil usuários acessam ao mesmo tempo resolve o problema, e a correção definitiva só entra em produção depois de passar pelo gerenciamento de mudanças.
A edição ITIL 4, de 2019, reorganizou o referencial em torno da cocriação de valor, com um sistema de valor de serviço, quatro dimensões (organizações e pessoas; informação e tecnologia; parceiros e fornecedores; fluxos de valor e processos), 34 práticas de gerenciamento e sete princípios orientadores — entre eles “foque no valor”, “comece de onde você está” e “mantenha simples e prático” (Axelos, 2019).
Da descoberta ao suporte: o ciclo de vida de produtos e serviços proposto pela ITIL 5. Ilustração gerada por IA em estilo de blocos de montar.
Em 2026 chegou a ITIL (Versão 5), lançada pela PeopleCert. As mudanças mais visíveis: a cadeia de valor de serviço, com seis atividades, dá lugar a um modelo de ciclo de vida de produtos e serviços com oito atividades — descobrir, desenhar, adquirir, construir, transicionar, operar, entregar e dar suporte —; o “sistema de valor de serviço” passa a se chamar “sistema de valor ITIL”; os sete princípios orientadores permanecem; e a inteligência artificial ganha um modelo de capacidade próprio, tratada como algo a ser governado e não apenas usado (Aranda, 2026). O escopo também se alarga: deixa de ser só “gerenciamento de serviços de TI” e passa a abranger produtos e serviços digitais em toda a organização.
Chamado 03
COBIT: o painel de controle da governança
Se a ITIL é o manual da oficina, o COBIT (Control Objectives for Information and Related Technologies, “objetivos de controle para a informação e tecnologias relacionadas”) é o painel do conselho. Mantido pela ISACA, associação internacional de profissionais de auditoria, governança e segurança de TI, o COBIT 2019 organiza o sistema de governança e gestão de informação e tecnologia em 40 objetivos, distribuídos em cinco domínios (Thomas, 2018):
- EDM — Avaliar, Dirigir e Monitorar (o único domínio de governança);
- APO — Alinhar, Planejar e Organizar;
- BAI — Construir, Adquirir e Implementar;
- DSS — Entregar, Servir e Suportar;
- MEA — Monitorar, Avaliar e Analisar.
Os quatro últimos são domínios de gestão. Duas ideias tornam o COBIT 2019 especialmente útil. A primeira são os fatores de desenho: estratégia, porte, perfil de risco e papel da TI mudam quais objetivos merecem prioridade, de modo que uma universidade e um banco não precisam do mesmo sistema de governança. A segunda é a avaliação por níveis de capacidade, que permite dizer, com critério, em que estágio cada processo está e para onde precisa ir (Thomas, 2018). No nosso caso das 8h02, o objetivo de gestão de continuidade (DSS) teria exigido um plano testado; o de gestão de riscos (APO) teria registrado o servidor único como risco aceito — ou não aceito — por alguém com nome e cargo.
Os cinco domínios do COBIT 2019: um de governança (EDM) aciona quatro de gestão. Ilustração gerada por IA em estilo de blocos de montar.
Quadro 1 — Principais referenciais de gestão e governança de TI, segundo a pergunta que respondem
| Referencial | Mantenedor | Pergunta central | No chamado das 8h02 |
|---|---|---|---|
| ISO/IEC 38500 | ISO/IEC | Que princípios a alta direção deve seguir ao decidir sobre TI? | Quem aceitou o risco do servidor único? |
| COBIT 2019 | ISACA | Os objetivos de governança e gestão estão definidos, priorizados e medidos? | Havia plano de continuidade e alguém respondendo por ele? |
| ITIL (Versão 5) | PeopleCert | Como entregar e sustentar produtos e serviços digitais com valor? | Restaurar o portal e tratar a causa-raiz |
| PMBOK 8 / métodos ágeis | PMI / comunidade ágil | Como realizar uma mudança com prazo, custo, risco e valor controlados? | Por que a migração para a nuvem atrasou? |
| ISO/IEC 27001 e NIST CSF 2.0 | ISO/IEC e NIST | Como proteger a informação e reagir a ataques? | A queda foi um ataque? Houve vazamento? |
| TI Verde | Sem dono único (normas, leis, agências) | Qual o custo ambiental de produzir, operar e descartar tecnologia? | Para onde vai o servidor de 2017? |
Fonte: elaborado pelo autor com base em ISO (2024), Thomas (2018), Aranda (2026), PMI (2025), ABNT (2022) e NIST (2024).Nota: os referenciais não são excludentes; organizações maduras combinam vários deles.
Chamado 04
Gestão de projetos: a migração que não saiu do papel
A ITIL cuida do serviço que já existe; a gestão de projetos cuida da mudança — algo temporário, com início e fim, que cria um resultado novo. A migração do portal para a nuvem é um projeto típico, e a sétima edição do PMBOK (Project Management Body of Knowledge, o “corpo de conhecimento em gerenciamento de projetos”) já havia trocado o foco em processos por princípios e domínios de desempenho. A oitava edição, publicada pelo Project Management Institute (PMI) no fim de 2025, reequilibra a balança: mantém seis princípios — entre eles “foque no valor”, “incorpore a qualidade” e “integre a sustentabilidade” —, organiza o trabalho em sete domínios de desempenho (governança, escopo, cronograma, finanças, partes interessadas, recursos e risco) e traz de volta um conjunto de processos não prescritivos agrupados em cinco áreas de foco, da iniciação ao encerramento (PMI, 2025).
Repare em dois detalhes. Primeiro, governança virou domínio de desempenho do próprio projeto: quem aprova mudanças de escopo, quem pode cancelar, quem responde pelo orçamento. Segundo, a sustentabilidade aparece como princípio, o que aproxima o gerente de projetos da TI Verde. Do outro lado do espectro, os métodos ágeis lembram, desde 2001, que indivíduos e interações, software funcionando, colaboração com o cliente e resposta a mudanças valem mais que processos, documentação extensa, negociação de contratos e planos rígidos — sem que os segundos deixem de ter valor (Beck et al., 2001). Na prática, a maioria das equipes de TI trabalha de forma híbrida: planejamento preditivo para contratos e infraestrutura, ciclos curtos — as sprints — para o software.
Quadro ágil e cronograma convivendo na mesma parede: o modelo híbrido é a regra, não a exceção. Ilustração gerada por IA em estilo de blocos de montar.
Chamado 05
Segurança da informação: e se não foi acidente?
Às 9h30, um analista nota tráfego estranho vindo do exterior pouco antes da queda. Agora o chamado tem outra natureza. Segurança da informação trata da preservação da confidencialidade, da integridade e da disponibilidade da informação — a tríade CID. A ABNT NBR ISO/IEC 27001:2022, publicada no Brasil pela Associação Brasileira de Normas Técnicas, define os requisitos de um sistema de gestão de segurança da informação (SGSI) para proteger os ativos de informação e traz, em seu anexo, 93 controles agrupados em quatro temas: organizacionais, de pessoas, físicos e tecnológicos (ABNT, 2022).
O NIST Cybersecurity Framework 2.0 (CSF), do Instituto Nacional de Padrões e Tecnologia dos Estados Unidos (NIST, na sigla em inglês), publicado em fevereiro de 2024, organiza a resposta em seis funções: Governar, Identificar, Proteger, Detectar, Responder e Recuperar (NIST, 2024). A novidade em relação à versão anterior é justamente a primeira: segurança deixou de ser assunto só do porão técnico e passou a ser decisão de governança. No Brasil, a mesma direção aparece na Política Nacional de Cibersegurança e no Comitê Nacional de Cibersegurança, instituídos em dezembro de 2023 (Brasil, 2023), e na Lei Geral de Proteção de Dados (LGPD), que exige dos agentes de tratamento medidas técnicas e administrativas de segurança e incentiva programas de governança em privacidade (Brasil, 2018).
As seis funções do NIST CSF 2.0, com a governança no topo. Ilustração gerada por IA em estilo de blocos de montar.
Os números explicam a urgência. Segundo o relatório anual da IBM, o custo médio de uma violação de dados no Brasil chegou a R$ 7,19 milhões em 2025, alta de 6,5% sobre o ano anterior. O mesmo estudo traz um alerta que liga segurança e governança: a maioria das organizações brasileiras ainda não tem regras para o uso de inteligência artificial, e o uso não autorizado de IA, a chamada shadow AI, acrescentou em média R$ 591,4 mil ao custo de cada incidente (IBM, 2025).
Gráfico 1 — Governança de inteligência artificial nas organizações pesquisadas — Brasil — 2025
Fonte: elaborado pelo autor com base em IBM (2025).Nota: percentuais das organizações brasileiras participantes do estudo Cost of a Data Breach 2025.
LGPD: dado pessoal é ativo e passivo ao mesmo tempo. Ilustração gerada por IA em estilo de blocos de montar.
Chamado 06
TI Verde: a conta que chega depois
Resolvido o incidente, a diretoria finalmente aprova a migração e a substituição do servidor de 2017. É aqui que entra a lente menos lembrada e mais urgente. TI Verde é o conjunto de práticas para reduzir o impacto ambiental da tecnologia em todo o seu ciclo de vida: fabricação, compra, operação (energia e refrigeração) e descarte. Dois números dão a escala do desafio. Os data centers consumiram cerca de 415 TWh de eletricidade em 2024, aproximadamente 1,5% do consumo mundial, e a Agência Internacional de Energia projeta que esse consumo mais que dobre até 2030, puxado pela inteligência artificial (IEA, 2025). Na outra ponta, o mundo gerou 62 milhões de toneladas de lixo eletrônico em 2022, e menos de um quarto disso teve coleta e reciclagem documentadas (Baldé et al., 2024).
Tabela 1 — Consumo de eletricidade de data centers e geração de lixo eletrônico — mundo — ano de referência e projeção para 2030
| Indicador | Ano de referência | Valor no ano de referência | Projeção para 2030 |
|---|---|---|---|
| Eletricidade consumida por data centers (TWh) | 2024 | 415 | 945 |
| Participação dos data centers no consumo mundial de eletricidade (%) | 2024 | 1,5 | ... |
| Lixo eletrônico gerado (milhões de toneladas) | 2022 | 62 | 82 |
| Lixo eletrônico com coleta e reciclagem documentadas (%) | 2022 | 22,3 | 20 |
Fonte: elaborado pelo autor com base em IEA (2025) e Baldé et al. (2024).Nota: sinal convencional utilizado: ... dado numérico não disponível.
Eficiência energética começa no projeto do data center e na escolha do que precisa, de fato, ficar ligado. Ilustração gerada por IA em estilo de blocos de montar.
Para a gestão de TI, a TI Verde se traduz em decisões concretas: comprar com critérios de eficiência e durabilidade; operar com virtualização, consolidação e monitoramento de indicadores como o PUE (Power Usage Effectiveness, eficiência no uso de energia: a razão entre a energia total do data center e a energia efetivamente usada pelos equipamentos de TI); e descartar por logística reversa. No Brasil, o Decreto 10.240/2020 regulamentou o sistema de logística reversa de produtos eletroeletrônicos de uso doméstico e seus componentes (Brasil, 2020). E há um cruzamento importante com a segurança: nenhum equipamento deve sair para reciclagem antes de ter seus dados apagados de forma segura, sob pena de transformar um gesto ambiental num vazamento de dados pessoais.
Primeiro apagar, depois reciclar: TI Verde e segurança no mesmo fluxo. Ilustração gerada por IA em estilo de blocos de montar.
Chamado 07
Histórico do chamado: quatro décadas em uma linha
Os referenciais não surgiram juntos. Clique nos marcos para ver como cada um entrou em cena; as cores indicam a disciplina.
Fim dos anos 1980 — nasce a ITIL
A agência governamental britânica de computação e telecomunicações (CCTA) reúne boas práticas de gerenciamento de serviços de TI numa série de livros que daria origem à ITIL (Fernandes; Abreu, 2014).
Chamado 08
Triagem: para quem vai este chamado?
Agora é com você. Leia cada situação e escolha a lente que deve conduzir a resposta. Em alguns casos, mais de uma resposta está certa, porque na vida real os chamados atravessam fronteiras.
O portal de matrícula caiu às 8h02 e 3 mil alunos estão sem acesso.
Nenhum referencial toca sozinho: governança é a regência, e os demais são naipes da mesma orquestra. Ilustração gerada por IA em estilo de blocos de montar.
Plano de ação
Seis perguntas para levar à sua organização
Não é preciso implantar cinco referenciais amanhã. Comece pelo que a ITIL chama de “comece de onde você está”: marque o que já existe na sua organização, escola ou setor.
0 de 6 itens
Chamado encerrado
O que o chamado das 8h02 ensinou
Ao meio-dia, o portal voltou. A central fechou o incidente e abriu um problema; o comitê de governança registrou o risco que ninguém havia assumido; o projeto de migração ganhou patrocinador e prazo; a equipe de segurança confirmou que não houve invasão, só uma carga que o servidor não suportava; e o servidor de 2017 ganhou data para apagamento seguro e logística reversa. Nenhum desses passos dependeu de um único manual. Dependeu de saber qual pergunta cada referencial ajuda a responder e de alguém com autoridade para juntar as respostas.
Fica a pergunta para você: na sua organização, quando algo dá errado em TI, a primeira reação é perguntar “quem errou?” ou “quem deveria ter decidido?”
Nota do autor: o caso do portal de matrícula é fictício e composto para fins didáticos. Os dados do TCU sobre estágios de governança referem-se ao levantamento integrado divulgado em 2018; o ciclo de 2021 não publicou, na notícia oficial, percentuais por estágio para a TI. A estrutura da oitava edição do PMBOK foi conferida em fontes secundárias especializadas, pois o guia é obra comercial. As informações sobre a ITIL (Versão 5), lançada em 2026, foram tomadas de análise técnica publicada após o lançamento e podem ser detalhadas nas publicações oficiais da PeopleCert. Os nomes de práticas, domínios e funções foram traduzidos livremente pelo autor quando não há tradução oficial consolidada. Como de costume no blog, só foram citados livros disponíveis em livrarias online ou bibliotecas digitais e documentos de acesso aberto; as normas ABNT e ISO são citadas como documentos normativos, consultáveis em bases como o GED Web.
Glossário
Termos e siglas que aparecem no texto, em ordem alfabética. Clique num termo sublinhado ao longo do post para chegar aqui, ou digite para filtrar.
- Acordo de nível de serviço (ANS)
- Compromisso documentado entre o provedor e o cliente de um serviço, com metas mensuráveis como disponibilidade e tempo de atendimento. Em inglês, service level agreement (SLA). Chamado 02
- Ativo de informação
- Qualquer coisa que tenha valor para a organização e envolva informação: bases de dados, sistemas, equipamentos, documentos e até o conhecimento das pessoas. Chamado 05
- Ciclo de vida de produtos e serviços
- Modelo da ITIL 5 com oito atividades (descobrir, desenhar, adquirir, construir, transicionar, operar, entregar e dar suporte) que substitui a cadeia de valor de serviço da ITIL 4. Chamado 02
- CID (confidencialidade, integridade e disponibilidade)
- As três propriedades que a segurança da informação busca preservar: só quem deve acessa, a informação não é alterada indevidamente e está disponível quando necessária. Chamado 05
- COBIT (Control Objectives for Information and Related Technologies)
- Referencial da ISACA para governança e gestão de informação e tecnologia; na versão 2019, reúne 40 objetivos em cinco domínios (EDM, APO, BAI, DSS e MEA). Chamado 03
- Domínio de desempenho
- No PMBOK, grupo de atividades relacionadas que determina o bom resultado de um projeto; a 8.ª edição tem sete (governança, escopo, cronograma, finanças, partes interessadas, recursos e risco). Chamado 04
- EDM (avaliar, dirigir e monitorar)
- As três tarefas da alta direção na governança de TI, segundo a ISO/IEC 38500, e o nome do único domínio de governança do COBIT (Evaluate, Direct and Monitor). Chamado 03
- Fatores de desenho
- No COBIT 2019, características da organização (estratégia, porte, perfil de risco, papel da TI etc.) que ajustam o sistema de governança à sua realidade. Chamado 03
- Gerenciamento de mudanças
- Prática que avalia, autoriza e programa alterações em serviços e infraestrutura para reduzir o risco de que uma mudança provoque incidentes. Chamado 02
- Gestão de TI
- Planejamento, construção, execução e monitoramento das atividades de TI dentro da direção definida pela governança. Chamado 01
- Governança de TI
- Sistema de direitos de decisão e de responsabilização que orienta e controla o uso presente e futuro da TI em favor dos objetivos da organização. Chamado 01
- Incidente
- Interrupção não planejada ou redução da qualidade de um serviço. A prioridade é restaurar o serviço, mesmo antes de conhecer a causa. Chamado 02
- ITIL (Information Technology Infrastructure Library)
- Conjunto de boas práticas para gerenciar serviços e, desde a Versão 5 (2026), produtos e serviços digitais; mantido pela PeopleCert. Chamado 02
- LGPD
- Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018), que regula o tratamento de dados pessoais no Brasil. Chamado 05
- Logística reversa
- Sistema de coleta e retorno de produtos ao fim da vida útil para reaproveitamento, reciclagem ou destinação ambientalmente adequada. Chamado 06
- NIST CSF (Cybersecurity Framework)
- Referencial de cibersegurança do instituto de padrões dos EUA; a versão 2.0 (2024) tem seis funções: Governar, Identificar, Proteger, Detectar, Responder e Recuperar. Chamado 05
- Nível de capacidade
- Escala que indica o grau de maturidade de um processo, do incompleto ao otimizado; o COBIT 2019 usa níveis de 0 a 5. Chamado 03
- Partes interessadas
- Pessoas ou grupos que afetam ou são afetados por um serviço, projeto ou decisão (em inglês, stakeholders). Chamado 04
- PMBOK (Project Management Body of Knowledge)
- Guia de conhecimentos em gerenciamento de projetos do Project Management Institute (PMI), atualmente na 8.ª edição (2025). Chamado 04
- Problema
- Na ITIL, a causa, real ou potencial, de um ou mais incidentes. Gerenciar problemas é eliminar causas para que os incidentes não se repitam. Chamado 02
- PUE (Power Usage Effectiveness)
- Razão entre a energia total consumida por um data center e a energia usada pelos equipamentos de TI. Quanto mais perto de 1,0, menos energia vai para refrigeração e perdas. Chamado 06
- Risco
- Efeito da incerteza sobre os objetivos; em TI, costuma combinar a probabilidade de um evento e o impacto que ele causaria. Chamado 03
- SGSI
- Sistema de gestão de segurança da informação: políticas, processos e controles definidos pela ISO/IEC 27001 para proteger a informação de forma contínua. Chamado 05
- Shadow AI (IA invisível)
- Uso de ferramentas de inteligência artificial sem conhecimento ou autorização da organização, o que expõe dados e foge dos controles. Chamado 05
- Sprint
- Ciclo curto e de duração fixa, típico dos métodos ágeis, ao fim do qual a equipe entrega um incremento utilizável do produto. Chamado 04
- TI Verde
- Práticas para reduzir o impacto ambiental da tecnologia em todo o ciclo de vida: compra, operação, consumo de energia e descarte. Chamado 06
- Valor
- Benefício percebido, utilidade e importância de algo para as partes interessadas; conceito central da ITIL, do COBIT e do PMBOK atuais. Chamado 02
Nenhum termo encontrado.
Referências
- ARANDA, Hernán. ITIL 5: o que mudou e o que os profissionais de TI precisam saber. InvGate Blog, 8 jun. 2026. Disponível em: https://blog.invgate.com/pt/itil-5-o-que-mudou. Acesso em: 26 out. 2026.
- ASSOCIAÇÃO BRASILEIRA DE NORMAS TÉCNICAS. ABNT NBR ISO/IEC 27001: segurança da informação, segurança cibernética e proteção à privacidade: sistemas de gestão da segurança da informação: requisitos. Rio de Janeiro: ABNT, 2022.
- AXELOS. ITIL Foundation: ITIL 4 edition. London: TSO, 2019.
- BALDÉ, Cornelis P. et al. The global e-waste monitor 2024. Geneva; Bonn: International Telecommunication Union; United Nations Institute for Training and Research, 2024. Disponível em: https://ewastemonitor.info/the-global-e-waste-monitor-2024/. Acesso em: 26 out. 2026.
- BECK, Kent et al. Manifesto para desenvolvimento ágil de software. 2001. Disponível em: https://agilemanifesto.org/iso/ptbr/manifesto.html. Acesso em: 26 out. 2026.
- BRASIL. Lei nº 13.709, de 14 de agosto de 2018. Lei Geral de Proteção de Dados Pessoais (LGPD). Diário Oficial da União: seção 1, Brasília, DF, 15 ago. 2018. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm. Acesso em: 26 out. 2026.
- BRASIL. Decreto nº 10.240, de 12 de fevereiro de 2020. Regulamenta [...] a implementação de sistema de logística reversa de produtos eletroeletrônicos e seus componentes de uso doméstico. Diário Oficial da União: seção 1, Brasília, DF, 13 fev. 2020. Disponível em: https://www2.camara.leg.br/legin/fed/decret/2020/decreto-10240-12-fevereiro-2020-789763-publicacaooriginal-160002-pe.html. Acesso em: 26 out. 2026.
- BRASIL. Decreto nº 11.856, de 26 de dezembro de 2023. Institui a Política Nacional de Cibersegurança e o Comitê Nacional de Cibersegurança. Diário Oficial da União: seção 1, Brasília, DF, 27 dez. 2023. Disponível em: https://www.planalto.gov.br/ccivil_03/_ato2023-2026/2023/Decreto/D11856.htm. Acesso em: 26 out. 2026.
- FERNANDES, Aguinaldo Aragon; ABREU, Vladimir Ferraz de. Implantando a governança de TI: da estratégia à gestão dos processos e serviços. 4. ed. Rio de Janeiro: Brasport, 2014.
- IBM. Relatório da IBM: custo médio de uma violação de dados no Brasil atinge R$ 7,19 milhões. PR Newswire, São Paulo, 30 jul. 2025. Disponível em: https://www.prnewswire.com/br/comunicados-para-a-imprensa/relatorio-da-ibm-custo-medio-de-uma-violacao-de-dados-no-brasil-atinge-r-7-19-milhoes-302517777.html. Acesso em: 26 out. 2026.
- INTERNATIONAL ENERGY AGENCY. Energy and AI. Paris: IEA, 2025. Disponível em: https://www.iea.org/reports/energy-and-ai/executive-summary. Acesso em: 26 out. 2026.
- INTERNATIONAL ORGANIZATION FOR STANDARDIZATION. ISO/IEC 38500: information technology: governance of IT for the organization. Geneva: ISO, 2024. Disponível em: https://www.iso.org/standard/81684.html. Acesso em: 26 out. 2026.
- NATIONAL INSTITUTE OF STANDARDS AND TECHNOLOGY. The NIST Cybersecurity Framework (CSF) 2.0. Gaithersburg: NIST, 2024. (NIST CSWP 29). Disponível em: https://doi.org/10.6028/NIST.CSWP.29. Acesso em: 26 out. 2026.
- PROJECT MANAGEMENT INSTITUTE. A guide to the project management body of knowledge (PMBOK guide). 8th ed. Newtown Square: PMI, 2025.
- THOMAS, Mark. A new COBIT is in town and I really like how it looks. ISACA Industry News, 10 dez. 2018. Disponível em: https://www.isaca.org/resources/news-and-trends/industry-news/2018/a-new-cobit-is-in-town-and-i-really-like-how-it-looks. Acesso em: 26 out. 2026.
- TRIBUNAL DE CONTAS DA UNIÃO (Brasil). TCU divulga dados inéditos sobre governança na administração pública federal. Portal TCU, Brasília, 25 abr. 2018. Disponível em: https://portal.tcu.gov.br/imprensa/noticias/tcu-divulga-dados-ineditos-sobre-governanca-na-administracao-publica-federal. Acesso em: 26 out. 2026.
- TRIBUNAL DE CONTAS DA UNIÃO (Brasil). Acompanhamento do TCU verifica evolução na capacidade de gestão dos órgãos públicos. Portal TCU, Brasília, 22 set. 2021. Disponível em: https://portal.tcu.gov.br/imprensa/noticias/acompanhamento-do-tcu-verifica-evolucao-na-capacidade-de-gestao-dos-orgaos-publicos. Acesso em: 26 out. 2026.
- WEILL, Peter; ROSS, Jeanne W. Governança de TI: tecnologia da informação. São Paulo: M.Books, 2006.
Comentários