La gobernanza se refiere a las reglas, procesos empresariales y políticas que aseguran que todas las actividades organizativas estén alineadas con los objetivos y metas generales de la organización. Por ejemplo, una gobernanza efectiva asegura que los procesos de gestión de riesgos se realicen de manera uniforme y rentable en toda la organización.

Existen dos tipos importantes de gobernanza que desempeñan un papel clave en cualquier programa de GRC: Gobernanza de ciberseguridad y Gobernanza de datos.

En esta sección se tratan ambos en detalle para que sepa cómo gestionar los ciber riesgos y los datos de su organización.