Em sua estrutura, a NBR ISO/IEC 38500:2009 define três tarefas principais no ciclo de Governança de TI: Avaliar, Dirigir e Monitorar, bem como estabelece seis princípios que expressam o comportamento preferido para orientar uma tomada de decisão, que são: Responsabilidade, Estratégia, Aquisição, Desempenho, Conformidade e Comportamento Humano.
Liderar a preparação e o uso de planos e políticas que assegurem que a organização seja beneficiada pelos desenvolvimentos de TI, bem como o encorajamento de apresentação de propostas para inovação de TI que permitam respostas ágeis da organização às oportunidades e desafios, são conveniências de direção aplicáveis no âmbito do princípio