Percepção dos gestores de Tecnologia da Informação sobre as práticas de gestão de riscos nas aquisições de TI do município de Fortaleza à luz da NBR ISO 31000