A se concentra exclusivamente na definição de políticas e normas para o uso da tecnologia, garantindo conformidade regulatória.
B é responsável por monitorar e avaliar o desempenho dos recursos tecnológicos em relação à eficiência operacional.
C é um processo técnico, direcionado aos profissionais de TI, que busca garantir a qualidade da infraestrutura tecnológica da organização.
D é um conjunto de práticas voltado unicamente para a segurança da informação e a proteção de dados corporativos.
E visa assegurar que as atividades de TI gerem valor para o negócio, além de mitigar riscos e alinhar TI aos objetivos estratégicos da organização.