A ISO/IEC 38500 é uma norma internacional para a Governança Corporativa de TI, publicada conjuntamente pela Organização Internacional de Normalização (ISO) e a Comissão Eletrotécnica Internacional (IEC). Essa norma preconiza seis princípios aplicáveis a organizações de qualquer porte, oferecendo as diretrizes básicas para a implementação e manutenção de uma governança de TI eficaz. Entre esses princípios, se encontram: