A a estratégia e as táticas, identificando a maneira como a TI pode melhor contribuir para atingir os objetivos de negócios.
B as soluções de TI identificadas, desenvolvidas ou adquiridas, implementadas e integradas ao processo de negócios.
C as alterações e as manutenções nos sistemas existentes, assegurando que as soluções continuem a atender aos objetivos de negócios.
D o gerenciamento de performance, o monitoramento do controle interno, a aderência regulatória e a governança.
E os aspectos de confidencialidade, de integridade e de disponibilidade, contemplados para garantir a segurança da informação.