IT Governance, qual’è il miglior modello da seguire?

Nel corso della mia esperienza lavorativa, sono stato parte integrante di sistemi di governance dell'IT, alcuni totalmente basati su outsourcing ed altri all'estremo opposto basati su internalizzazione esasperata.

Dov'è la verità probabilmente nel mezzo come il famoso detto suggerisce?