Le comportement humain fait référence à l'interaction entre les humains et les autres éléments d'un système dans le but d'assurer le bien-être et la performance du système. Cela comprend la culture ainsi que les besoins et les aspirations des individus et des groupes. En général, la direction doit considérer les activités informatiques du point de vue du comportement humain. Le cinquième principe concerne la conformité, assurée par la mise en place de systèmes de contrôle interne : le cœur même et, outre le problème de la responsabilité / prise de décision, la deuxième racine de la gouvernance informatique.