A governança corporativa de TI deve fundamentar-se na legislação vigente e na construção de políticas e procedimentos organizacionais que definem as práticas em vigor na instituição. Com relação à legislação, às políticas e aos procedimentos para a contratação de TI, julgue os itens a seguir.
As políticas e os procedimentos organizacionais, que podem ser estabelecidos para uma instituição ou para um conjunto de instituições, têm força normativa se estabelecidos formalmente mediante instrumentos adequados.