A trata do monitoramento dos controles internos, conformidade regulatória e fornecimento de governança.
B inclui alterações e manutenção de sistemas existentes e identificação das soluções de TI, dentre outros.
C inclui a prestação de serviços, gestão de segurança e continuidade, suporte de serviço para os usuários, e gestão de dados e as facilidades operacionais.
D cobre estratégia e tática, e diz respeito à identificação da forma como a TI pode melhor contribuir para a realização dos objetivos de negócio.
E geralmente aborda questões sobre os projetos, como, por exemplo, se oferecerão soluções que atendam às necessidades de negócios e serem entregues a tempo e dentro do orçamento.