as contratações de TI devem ser submetidas a práticas de gestão de riscos somente na fase de planejamento.

a cada troca de gestor, secretário ou diretor, deve haver mudanças no planejamento estratégico de TI, para garantir que as contratações estejam alinhadas à visão de futuro do novo profissional representante do órgão.

nas licitações, o critério de julgamento por técnica e preço será escolhido quando estudo técnico preliminar demonstrar que a avaliação e a ponderação da qualidade técnica das propostas que superarem os requisitos mínimos estabelecidos no edital forem relevantes aos fins pretendidos pela Administração.

o planejamento estratégico mostra o “como fazer”, lista projetos e processos específicos considerando prazos e responsáveis.

nem todas as contratações de TI devem estar alinhadas ao plano estratégico institucional, sendo suficiente estar evidente a necessidade do serviço a ser contratado ou do produto a ser adquirido.