Em relação à governança de TI é correto afirmar que: