A norma NBR ISO/IEC 38500:2009 estabelece princípios
para o uso eficaz, eficiente e aceitável da TI, orientando
dirigentes de organizações sobre uma boa governança
corporativa em TI. De acordo com a NBR ISO/IEC
38500:2009, são princípios aplicáveis a maioria das
organizações: