O controle da criação dos processos de tecnologia da informação (TI), a garantia de que a TI faça o que for preciso para atender às
necessidades do negócio, o gerenciamento correto dos recursos, a minimização ou o tratamento dos riscos e a garantia de que as operações
estejam em conformidade com as leis estão relacionados