O IT Governance Institute define a governança de TI como uma estrutura de relações e processos para dirigir e controlar a empresa a fim de atingir os objetivos empresariais pela adição de valor ao negócio por meio do gerenciamento balanceado do risco versus o retorno do investimento em TI e nos processos de TI.