IT治理是一箇多面的概念，它涉及在信息化過程中設計並實施能夠最大化各方利益的制度安排。
IT治理的核心目的是確保IT的應用能夠完成組織賦予它的使命，同時平衡信息技術與過程的風險，並確保實現組織的戰略目標。IT治理包括多箇方面，如業務與信息化戰略的融合機制、權責對等的責任和問責機制、資源配置的決策機制、組織保障體系、績效評估體系，以及覆蓋信息化全生命週期的風險管控體系。
此外，IT治理也是公司治理在信息時代的重要發展，它爲組織提供了確保目標實現的治理結構。具體來說，IT治理關注於引導和控制企業中的各種關係和流程，旨在通過平衡信息技術及其流程中的風險和收益來增加價值，以實現企業的目標。