O controle da criação dos processos de tecnologia da informação
(TI), a garantia de que a TI faça o que for preciso para atender às
necessidades do negócio, o gerenciamento correto dos recursos, a
minimização ou o tratamento dos riscos e a garantia de que as
operações estejam em conformidade com as leis estão relacionados