As aquisições de TI são feitas por razões válidas, com base em análise apropriada e contínua, com tomada de decisão clara e transparente; Existe um equilíbrio apropriado entre benefícios, oportunidades, custos e riscos, de curto e longo prazo.
A TI é adequada ao propósito de apoiar a organização, fornecendo serviços, níveis de serviço, e qualidade de serviços, necessários para atender aos requisitos atuais e futuros do negócio.
A TI cumpre com toda a legislação e regulamentos obrigatórios. As políticas e práticas são claramente definidas, implementadas e fiscalizadas.
As políticas, práticas e decisões de TI demonstram respeito pelo Comportamento Humano, incluindo as necessidades atuais e futuras de todas as "pessoas no processo".
Avaliar o uso atual e futuro da TI (considerar continuamente as pressões externas e internas e as necessidades do negócio).
Orientar a preparação e a implementação de planos e políticas para assegurar que o uso da TI atenda aos objetivos do negócio (estar preparado com a prática de planejamentos e incentivo constante na cultura da boa governança de TI).
Monitorar o cumprimento das políticas e o desempenho em relação aos planos (métricas objetivas e constante acompanhamento delas, e também conformidade com os padrões internos acordados).