A governança de TI é um conjunto de práticas e processos que garantem a gestão eficiente, segura e alinhada da tecnologia da informação, com os objetivos estratégicos de uma organização. Ela envolve as definições de responsabilidades, de tomada de decisões, de monitoramento de desempenho e de mitigação de riscos, visando a otimizar o uso dos recursos e a promover a conformidade regulatória. A governança de TI baseia-se em pilares que formam a estrutura essencial para sua implementação efi caz, dos quais três são caracterizados a seguir.

I. garante que a TI esteja em sintonia com os objetivos e metas do negócio, o que envolve a definição clara de diretrizes e prioridades, garantindo que os investimentos em TI suportem a direção estratégica da organização.

II. é central para a Governança de TI, assegurando que os projetos de TI gerem benefícios tangíveis para a organização, o que inclui a medição do retorno sobre investimento (ROI) e a maximização dos benefícios obtidos com os recursos de TI.

III. envolve a identificação, a avaliação e a mitigação de riscos associados às operações e aos projetos de TI, ação fundamental para proteger a organização contra ameaças e para garantir a continuidade dos negócios.

Os pilares caracterizados em I, II e III são denominados, respectivamente: