Governança
Política, Norma e Procedimento
Política é a diretriz de alto nível (o quê e por quê). Norma detalha regras específicas dentro da política. Procedimento é o passo a passo de como executar.
Por que importa
Confundir os três níveis deixa a documentação inconsistente — uma política cheia de detalhe técnico fica desatualizada rápido; um procedimento sem base numa política não tem por que existir.
Exemplo
Política: 'a empresa protege dados de clientes'. Norma: 'senhas devem ter no mínimo 12 caracteres'. Procedimento: passo a passo pra trocar senha no sistema X.
Onde aparece
- Todos os frameworks de gestão do GRC
- COBIT 2019