La norma fornisce i principi guida per i membri degli organi direttivi delle organizzazioni (che possono comprendere proprietari, amministratori, soci, dirigenti esecutivi o simili) sull'uso efficace, efficiente e accettabile delle tecnologie dell'informazione (IT) all'interno delle loro organizzazioni.
Fornisce inoltre una guida a coloro che consigliano, informano o assistono gli organi direttivi.