executar o plano estrategico de TI. Este modelo inclui uma estrutura de processos e relacionamentos de TI (por exemplo, gerenciar falhas ou interposicoes de processos), definicao de um proprietario, maturidade, medicao de desempenho, melhorias, conformidade, metas de qualidade e planos para atingi-las. O modelo prove integracao entre os processos de TI, gestao de portfolio corporativo, processos de negocio e mudancas nos processos. O modelo de processos de TI deve estar integrado a um sistema de gestao da qualidade e a uma estrutura de controles internos.PO4.2 Comite Estrategico de TIEstabelecer um comite estrategico de TI em nivel de Diretoria. Esse comite assegura que a governanca de TI seja devidamente considerada como parte da governanca corporativa, aconselha sobre o direcionamento estrategico e analisa os principais investimentos, em nome de toda a Direcao.PO4.3 Comite Executivo de TIEstabelecer um comite executivo (ou equivalente) composto pelas Diretorias Executiva, Negocios e TI para:Determinar prioridades dos programas de investimentos em TI em linha com as estrategias e prioridades do negocioMonitorar o estado atual dos projetos e resolver conflitos de recursosMonitorar niveis de servico e suas melhoriasPO4.4 Posicionamento Organizacional da area de TIPosicionar a area de TI na estrutura geral organizacional atraves de um modelo que efetivamente considere sua importancia e as necessidades de contingencia, considerando a importancia da TI para a estrategia de negocio e o nivel de dependencia operacional.A linha de reporte do CIO deve ser proporcional a importancia da TI dentro do negocio.PO4.5 Estrutura Organizacional de TIEstabelecer uma estrutura organizacional interna e externa de TI que reflita as necessidades do negocio. Adicionalmente estabelecer um processo para revisar periodicamente a estrutura organizacional de TI e ajustar os requisitos de pessoal e estrategias de fornecimento para atender aos objetivos de negocio esperados e a possiveis situacoes de mudanca.PO4.6 Definicao de Papeis e ResponsabilidadesDefinir e comunicar para o pessoal de TI e usuarios finais seus respectivos papeis e responsabilidades, que especifiquem a autoridade, responsabilidade e responsabilizacao, com o objetivo de atender as necessidades da organizacao.PO4.7 Responsabilidade pela Garantia de QualidadeAtribuir responsabilidade pelo desempenho da funcao de garantia de qualidade (QA, quality assurance), e prover a esse grupo conhecimento e sistemas adequados de controle e comunicacao. Garantir que o posicionamento na organizacao, o dimensionamento da responsabilidade e tamanho do grupo de QA atendam aos requisitos da organizacaoPO4.8 Responsabilidade por Riscos, Seguranca e ConformidadeIncluir nas funcoes de negocio a propriedade e a responsabilidade pelos riscos relacionados a TI a um nivel senior apropriado. Definir e atribuir papeis criticos para o gerenciamento dos riscos de TI, incluindo a responsabilidade especifica pela seguranca da informacao, seguranca fisica e conformidade. Estabelecer responsabilidade no nivel organizacional pelo gerenciamento de risco e seguranca para questoes de nivel organizacional.Pode ser preciso atribuir responsabilidades adicionais de gerenciamento de seguranca ao nivel de um sistema especifico para lidar com questoes de seguranca relacionadas. Obter direcionamento da Diretoria sobre os niveis especificos de risco de TI aceitaveis e aprovacao de quaisquer riscos residuaisPO4.9 Proprietarios de Dados e SistemasEstabelecer procedimentos e disponibilizar ferramentas que possibilitem tratar as responsabilidades dos proprietarios dos dados e sistemas de informacao. Os proprietarios tomam decisoes sobre a