Governance IT (ITG)

La governance IT (IT Governance, ITG) è il sistema di regole, responsabilità e processi con cui il vertice di un'organizzazione indirizza e controlla l'uso della tecnologia, perché gli investimenti IT sostengano gli obiettivi aziendali con rischi accettabili.

Quali sono i componenti della governance IT?

Si citano di solito cinque aree: allineamento strategico fra IT e business, creazione di valore dagli investimenti, gestione del rischio, gestione delle risorse e misurazione delle prestazioni. La governance decide cosa fare e verifica i risultati; la gestione operativa, il management, si occupa di come farlo.

Quali framework si usano?

I riferimenti più diffusi sono COBIT 2019 di ISACA, che descrive obiettivi e pratiche di governo e di gestione, e la norma ISO/IEC 38500, arrivata alla terza edizione nel 2024, che fissa i principi a cui si attiene l'organo di governo. Per i servizi IT si affiancano ITIL e ISO/IEC 20000, per la sicurezza ISO/IEC 27001. Con il recepimento della direttiva NIS2, dal 2024 per molte aziende italiane la responsabilità degli organi di amministrazione sulla sicurezza informatica è anche un obbligo di legge.