L’IT Governance è il sistema attraverso il quale viene diretto e controllato l’IT all’interno delle aziende. La struttura dell’IT Governance specifica la distribuzione dei diritti e delle responsabilità fra i differenti attori, quali la direzione, il business ed i manager, e chiarisce le regole e le procedure per assumere delle decisioni relative all' Information Technolgy. In tal modo, viene anche fornita la struttura attraverso la quale sono definiti gli obiettivi IT, ed i mezzi per ottenerli e per monitorarne le prestazioni.

L'ISO/IEC 38500:2008, è lo standard per la Corporate governance dell'information technology, il quale fornisce una struttura per un efficace controllo dell'IT e contestualmente supportare le organizzazioni che utilizzano l'IT nel risultare conformi ai requisiti legali, a specifiche regolamentazioni e aspetti etici. 

L'ISO/IEC 38500 è applicabile ad organizzazioni di qualsiasi dimensione, incluse le organizzazioni pubbliche o prevate, entità governative ed organizzazioni no profit. Questo standard fornisce i principi e le linee guida per indirizzare una organizzazione verso un efficace, efficiente ed accettabile utilizzo dell'Information Technology (IT) all'interno delle loro organizzazioni. Questo standard è organizzato in tre principali sezioni, e rispettivamente, Ambito, Framework e Linee Guida.

La struttura comprende le definizioni, i principi e un modello. E' implementata sui seguenti sei (6) principi di un buon governo aziendale dell'IT: