O princípio de responsabilidade: Os indivíduos e grupos dentro da organização compreendem e aceitam suas responsabilidades com respeito ao fornecimento e demanda de TI. Aqueles responsáveis pelas ações também têm autoridade para desempenhar tais ações.
O princípio de desempenho: A TI cumpre com toda a legislação e regulamentos obrigatórios. As políticas e práticas são claramente definidas, implementadas e fiscalizadas.
O princípio de comportamento humano: As políticas, práticas e decisões de TI demonstram respeito pelo Comportamento Humano, incluindo as necessidades atuais e futuras de todas as “pessoas no processo”.
O princípio da Estratégia: A estratégia de negócio da organização leva em conta as capacidades atuais e futuras de TI; os planos estratégicos para TI satisfazerem as necessidades atuais e continuas da estratégia de negócio da organização.
O princípio da Aquisição: As aquisições de TI são feitas por razoes validas, com base em analise apropriada e continua, com tomada de decisão clara e transparente. Existe um equilíbrio apropriado entre benefícios, oportunidades, custos e riscos, de curto e longo prazo.