classificacao da informacao e dos sistemas e os protegem em conformidade com essa classificacao.PO4.10 SupervisaoImplementar tecnicas de supervisao adequadas na area de TI para assegurar que os papeis e as responsabilidades sejam adequadamente exercidos, avaliar se todo o pessoal tem autoridade e recursos suficientes para exercer seus papeis e responsabilidades e revisar de forma geral os indicadores-chave de desempenho.PO4.11 Segregacao de FuncoesImplementar uma separacao de papeis e responsabilidades que reduza a possibilidade de um unico individuo subverter um processo critico. A gerencia tambem deve se certificar de que o pessoal esteja executando apenas tarefas autorizadas relevantes aos seus respectivos cargos e posicoes.PO4.12 Recrutamento de pessoal de TIAvaliar os requisitos de recrutamento regularmente ou com base em grandes mudancas nos ambientes de TI, operacional ou de negocio para garantir que a area de TI tenha quantidade suficiente de pessoal para suportar de forma adequada os objetivos e metas de negocios.PO4.13 Pessoal Chave de TIDefinir e identificar o pessoal-chave de TI (ex., pessoal para reposicao/backup) e minimizar o excesso de confianca em um unico individuo executando uma funcao critica.PO4.14 Politicas e Procedimentos para Pessoal ContratadoDefinir e implementar politicas e procedimentos para controlar as atividades de consultores e outros contratados da area de TI visando assegurar a protecao dos ativos de informacao da organizacao e o cumprimento das exigencias contratuais firmadas.PO4.15 RelacionamentosEstabelecer e manter uma estrutura otimizada de coordenacao, comunicacao e conexao entre a funcao de TI e diversos outros interesses dentro ou fora da area de TI; por exemplo, Diretoria, unidades de negocios, usuarios individuais, fornecedores, profissionais de seguranca, gerentes de risco, gerenciamento de pessoal terceirizado e externo e o grupo de conformidade corporativa (compliance).PO5 Gerenciar o Investimento de TIEstabelecer e manter uma estrutura para gerenciar os programas de investimentos em TI que contemple custos, beneficios, prioridade dentro do orcamento, um processo formal de definicao orcamentaria e gerenciamento de acordo com o orcamento. As partes interessadas sao consultadas para identificar e controlar os custos totais e os beneficios dentro dos contextos estrategicos e taticos da TI e iniciar acoes de correcao quando necessario. O processo promove a parceria entre a TI e as partes interessadas do negocio, permite o uso eficaz e eficiente dos recursos de TI, prove transparencia, atribui responsabilidade pelo custo total de propriedade (TCO, Total Cost of Ownership), realizacao dos beneficios do negocio e do retorno sobre os investimentos em TI.PO5.1 Estrutura da Administracao FinanceiraEstabelecer e manter uma estrutura financeira para gerenciar investimentos e custos de bens e servicos de TI atraves de portfolios de investimentos, estudos de caso e orcamentos de TI.PO5.2 Priorizacao dentro do Orcamento de TIImplementar um processo de tomada de decisao para priorizar a alocacao dos recursos de TI em operacoes, projetos e manutencao visando maximizar a contribuicao da TI na otimizacao dos retornos do programa de investimentos em TI e outros servicos e recursos da TI.PO5.3 Processo de Orcamento de TIEstabelecer um processo para preparar e controlar um orcamento que reflita as prioridades estabelecidas pelo portfolio de programas de investimentos de TI da organizacao, incluindo os custos continuos de operacao e manutencao da infraestrutura atual. O