O padrão internacional apropriado para a governança de TI em uma organização é:
D) ISO/IEC 38500.
A ISO/IEC 38500 é o padrão dedicado à governança de tecnologia da informação para organizações. Ele fornece princípios e diretrizes para membros do conselho, executivos, e outros indivíduos na organização sobre como usar a TI de forma eficaz e responsável. Este padrão ajuda as organizações a entender e cumprir suas responsabilidades legais e éticas em relação ao uso da TI.
Outras opções e por que elas não são as mais adequadas:
A) ISO/IEC 20000 foca na gestão de serviços de TI, especificamente na entrega de serviços de TI de qualidade.
B) ISO 9001 é um padrão de sistema de gestão da qualidade (SGQ) aplicável a diversas indústrias e organizações, mas não é específico para a governança de TI.
C) ISO/IEC 27001 é dedicada à gestão de segurança da informação, focando em proteger a confidencialidade, integridade e disponibilidade das informações.
E) ISO 31000 fornece diretrizes sobre gestão de riscos, aplicável a qualquer tipo de risco, não sendo específico para a governança de TI.
Portanto, a resposta correta é a opção D, ISO/IEC 38500, que é especificamente focada na governança de TI.