اين استاندارد چارچوبي براي نظارت و حاکميت موثر بر فناوري اطلاعات ارائه مي دهد که به مديران ار شد سازمان ها در درک و انجام تعهدات قانوني، مقرراتي و اخلاقي استفاده سازمان از فناوري اطلاعات ،کمک مي کند. اين چارچوب شامل تعاريف،اصول ، قواعد و مدل مي باشد.
همچنين اين استاندارد راهنمايي براي آن دسته از افرادي است که با مشاوران سازمان در ارتباط هستند که شامل :
-
مديران ارشد
-
اعضاي گرو هاي کنترل منابع در سازمان
-
متخصصان فني و تجاري بيروني مانند افراد حقوقي،مميزان،متخصصين و افراد حرفه اي
-
فروشندگان نرم افزار،سخت افزار و محصولات فناوري اطلاعات.
-
تامين کنندگان داخلي و خارجي
اين استاندارد در همه سازمان ها اعم از عمومي،خصوصي،دولتي قابل کار برد است همچنين براي سازمان ها در هر سايز و اندازه اي از کوچکترين تا بزرگترين اندازه بدون توجه به حوزه فعاليت آنها در فناوري اطلاعات قابل کاربرد است.