ativamente com as areas de negocio o portfolio dos programas de investimentos de TI necessarios para atingir os objetivos estrategicos especificos de negocio, atraves de identificacao, definicao, avaliacao, priorizacao, selecao, inicio, gerenciamento e controle de programas. Isso inclui esclarecer os resultados de negocio desejados, assegurar que os objetivos do programa sustentem o alcance dos resultados, entender o escopo completo do esforco necessario para atingir os resultados, atribuir responsabilidades com medidas de suporte, definir projetos dentro do programa, alocar recursos e fundos, delegar autoridade e atribuir responsabilidades pelos projetos no lancamento do programa.P02 Definir a Arquitetura da InformacaoOs sistemas de informacao devem criar e atualizar regularmente um modelo de informacao do negocio e definir os sistemas apropriados para otimizar o uso dessa informacao. Isso abrange o desenvolvimento de um dicionario de dados corporativo com as regras de sintaxe de dados, o esquema de classificacao de dados e os niveis de seguranca da organizacao. Esse processo melhora a qualidade de decisao do gerenciamento certificando-se de que informacoes seguras e confiaveis sejam fornecidas e permite racionalizar os recursos de sistemas de informacao para atender as estrategias de negocio de forma apropriada. Esse processo de TI tambem e necessario para permitir um maior grau de responsabilizacao pela integridade e a seguranca dos dados e melhorar a efetividade e o controle do compartilhamento da informacao atraves das aplicacoes e entidades.PO2.1 Modelo de Arquitetura da Informacao da OrganizacaoEstabelecer e manter um modelo de informacao da organizacao que permita o desenvolvimento de aplicacoes e atividades de apoio a decisao consistentes com os planos de TI, conforme descrito no PO1. O modelo facilita a criacao, o uso e o compartilhamentootimizados da informacao pelo negocio para manter a integridade e ser flexivel, funcional, com boa relacao custo-beneficio, rapido, seguro e resistente a falhas.PO2.2 Dicionario de Dados Corporativos e Regras de Sintaxe de DadosManter um dicionario de dados corporativos que incorpore as regras de sintaxe de dados da organizacao. Este dicionario permite o compartilhamento dos elementos de dados entre aplicativos e sistemas, promove um entendimento comum de dados entre a TI e osusuarios do negocio, e previne a criacao de elementos de dados incompativeis.PO2.3 Esquema de Classificacao de DadosEstabelecer um esquema de classificacao de dados aplicavel a toda a organizacao com base na importancia e na confidencialidade dos dados corporativos (por exemplo: publico, confidencial, altamente secreto). Esse esquema inclui detalhes sobre os proprietarios dos dados, definicao de niveis apropriados de seguranca, controle de protecao, uma breve descricao dos requisitos de retencao e destruicao dos dados, importancia e confidencialidade. E utilizado como base para aplicacao de controles, tais como controles de acesso, arquivamento ou criptografia.PO2.4 Gerenciamento de IntegridadeDefinir e implementar procedimentos que assegurem a integridade e consistencia de todos os dados armazenados na forma eletronica, tais como banco de dados, data warehouses e arquivos de dados.PO3 Determinar as Diretrizes da TecnologiaOs responsaveis pelos servicos de informacao determinam um direcionamento tecnologico que suporta o negocio. Isso demanda a criacao de um plano de infraestrutura tecnologica e um conselho de arquitetura que estabeleca e gerencie expectativas claras e realistas do que a tecnologia pode oferecer