A ISO/IEC 38500 é uma norma internacional para a Governança Corporativa de TI, publicada conjuntamente pela Organização Internacional de Normalização (ISO) e a Comissão Eletrotécnica Internacional (IEC). Essa norma preconiza seis princípios aplicáveis a organizações de qualquer porte, oferecendo as diretrizes básicas para a implementação e manutenção de uma governança de TI eficaz. Entre esses princípios, se encontram:
Eficácia, Eficiência e Padronização.
Responsabilidade, Conformidade e Comportamento Humano.
Responsabilidade, Ética e Comportamento humano.
Estratégia, Desempenho e Ética.
Avaliação, Direção e Monitoramento.