Festlegen und Überwachen von Regeln für das Management von Unternehmen und IT, die rechtliche und unternehmensbezogene Rahmenbedingungen sicherstellen sollen, z. B. Grundsätze und Best Practises.