いくつかの政府組織や非政府組織（NGO）、民間企業が、ITガバナンスの基準とガイドラインの設定と保守を担当しています。

• ISACA： 以前はInformation Systems Audit and Control Association（情報システムコントロール協会）として知られ、監査、サイバーセキュリティーなどの主要分野でIT専門家に資格を提供する組織です。
• 国際標準化機構：この非政府組織は、貿易と協力をより円滑に進めるために、IT業務を含む事業単位全体で基準を策定しています。2008年発行のISO/IEC 38500 ITガバナンス規格や、情報セキュリティー管理のためのISO 27001規格など、いくつかの規格を発行しています。
• Axelos：当初英国政府とCapita社の合弁会社でしたが、2021年7月にPeopleCertが組織を買収しました。ITインフラストラクチャー・ライブラリー（ITIL）など、いくつかの認定を担当しています。

• 戦略的調整：この概念には、IT目標をビジネス・ニーズに合致させることが含まれます。組織が成功するために必要なものを調整することで、ITリソースをより適切に割り当て、それを実現するための適切なITガバナンス構造を構築できます。
• サイバーセキュリティー：組織は、顧客やパートナーから託されたデータの重要性を考慮して、情報セキュリティーの保護を優先する必要があります。強力なサイバーセキュリティー体制を整えることで、データが保護され、組織を壊滅的なサイバー攻撃から安全に守ることができます。
• リソース管理：組織は、クラウドの使用やデータ・ストレージなど、ビジネス価値を高める価値はあるが高価なツールやサービスの使用状況を常に監視する必要があります。リソース管理を優先する組織は、適切なITアプローチを特定し、ITシステムを最適化して、適切な意思決定プロセスを構築することができます。
• 災害復旧：組織は問題が発生した場合に備えて、しっかりとした計画を立てておく必要があります。組織のサーバーやデータベースに壊滅的な障害が発生すると、顧客データやその他の知的財産の損失、ダウンタイムの増加、その他のビジネスの中断につながる可能性があります。災害復旧を優先することで、システムに攻撃や問題が発生した場合でも、組織は稼働し続けることができます。
• 規制遵守：組織は、国や地域のさまざまな規制を遵守する必要があります。整備されたITガバナンス戦略は、組織がこれらの規制を理解し、ITポリシーの変更を通じてコンプライアンスを維持するための行動や活動を監視するのに役立ちます。

生成AIは、ITを含め、現代のビジネスのあらゆる側面に大きな影響を与えています。組織は、特にChatGPTなどのサードパーティー・ツールの使用を検討している場合、AIの時代におけるITガバナンス・ポリシーを再考する必要があります。現在構築されている生成AIでは、公正な使用やデータ・プライバシー、結果の正確さに対する信頼性に関して、いくつかの難しい問題が生じます。

生成AIを受け入れ、採用する組織は、既存のITガバナンス・ポリシーを見直し、テクノロジーの使用に関して新たなルールが必要かどうかを確認する必要があるでしょう。また、生成AIは、重要な構成要素を提案したり、ITガバナンス・チームが抱く可能性のある質問をしたりするなど、ITガバナンス・ポリシーを構築する上で貴重なツールになる可能性があります。