trata do monitoramento dos controles internos, conformidade regulatória e fornecimento de governança.

inclui alterações e manutenção de sistemas existentes e identificação das soluções de TI, dentre outros.

inclui a prestação de serviços, gestão de segurança e continuidade, suporte de serviço para os usuários, e gestão de dados e as facilidades operacionais.

cobre estratégia e tática, e diz respeito à identificação da forma como a TI pode melhor contribuir para a realização dos objetivos de negócio.

geralmente aborda questões sobre os projetos, como, por exemplo, se oferecerão soluções que atendam às necessidades de negócios e serem entregues a tempo e dentro do orçamento.