A governança corporativa de TI deve fundamentar-se na legislação vigente e na construção de políticas e procedimentos organizacionais que definem as práticas em vigor na instituição. Com relação à legislação, às políticas e aos procedimentos para a contratação de TI, julgue os itens a seguir. Nas políticas, são descritas diretrizes abrangentes, ao passo que, nos procedimentos, são estabelecidos roteiros de execução de atividades, normalmente com maior nível de detalhamento.