Uma organização do setor público está aprimorando sua governança de TI para garantir que a tecnologia da informação esteja alinhada aos objetivos estratégicos do negócio e que os riscos sejam devidamente gerenciados. Para isso, a empresa decidiu adotar o COBIT 2019 (Control Objectives for Information and Related Technologies), um framework que fornece diretrizes para gestão e governança eficazes de TI.
Além disso, a organização implementou um modelo de Gestão de Riscos baseado na norma ISO/IEC 27005:2019, focado na identificação, avaliação e mitigação de riscos de segurança da informação.
Diante desse cenário, assinale a alternativa que descreve corretamente a relação entre COBIT 2019 e a gestão de riscos em TI.