制定IT治理和合规策略是确保企业IT战略合法性和规范性的重要举措。首先，需要明确企业的IT治理目标和原则，明确责任分工，建立IT治理结构，包括制定决策流程、明确职责和权限。其次，要建立合规框架，了解并遵守相关法律法规、行业标准和内部规章制度，制定合规程序和控制措施。同时，要加强信息安全管理，确保数据保护和隐私合规，建立健全的信息安全管理体系，包括风险评估、安全意识培训、安全监控等。此外，还需要建立有效的监督和评估机制，定期进行内部和外部审计，及时发现和纠正问题，持续改进治理和合规策略。
在实施过程中，可以借鉴一些成功案例，比如某大型金融机构在制定IT治理和合规策略时，建立了专门的治理委员会，明确了各级管理人员的责任和权限，制定了详细的合规流程和控制措施，并定期进行内部和外部审计，确保了IT战略的合法性和规范性。另外，还可以借助专业顾问或机构的帮助，进行治理和合规策略的评估和改进，及时了解行业最新的法规和标准要求，确保企业的IT战略始终符合规范。
综上所述，制定IT治理和合规策略需要明确目标和原则，建立合规框架，加强信息安全管理，建立监督评估机制，借鉴成功案例和专业帮助，确保企业的IT战略合法性和规范性。