Refere-se à determinação, coleta e geração de indicadores de resultados dos processos, produtos e serviços de TI, à sua contribuição para as estratégias e os objetivos do negócio e à demonstração do valor da tecnologia da informação para o negócio. 

Refere-se à estrutura organizacional e funcional de TI, aos processos de gestão e operação dos produtos e serviços de TI, alinhados com as necessidades estratégicas e operacionais da empresa.

Refere-se às responsabilidades pelas decisões relativas à TI em termos de: arquitetura de Tl, serviços de infraestrutura.

Refere-se ao planejamento estratégico da tecnologia da informação, que leva em consideração as estratégias da empresa para seus vários produtos e segmentos de atuação.

Consiste na definição da tolerância de riscos da organização e na avaliação conjunta dos riscos com o negócio.