A construção de uma base de dados que descreve e estabelece relacionamentos entre ativos de TI, inclusive, mas não exaustivamente, dos tipos software, hardware, documentos e pessoas, é efetuada sob responsabilidade de processos declarados no âmbito do elemento indicado por D no modelo da figura mostrada.

Se determinada parte de um ativo de informação é classificada como confidencial, é possível que o grau de sigilo atribuído a esse ativo seja secreto ou ultrassecreto, não devendo o ativo ser classificado como reservado.

A análise de vulnerabilidades, quando realizada no arcabouço de uma atividade de análise de riscos, é precedida, usualmente, da análise de ameaças, mas antecede a análise de controles, podendo cada controle inexistente ser traduzido em uma vulnerabilidade existente.

O desenvolvimento a de uma estrutura básica de um plano de continuidade do negócio constitui controle com foco administrativo; os ativos de processo contidos no plano referido, em geral, são críticos ao negócio da organização e apresentam objetivos de tempo de recuperação da ordem de poucos segundos.

São exemplos de controles administrativos: as políticas de segurança, os procedimentos de classificação da informação e a identificação e autenticação de sistemas.

São exemplos de controles físicos: guardas armados, detecção de intrusão em redes de computadores e monitoramento de incêndio e umidade.

Durante o gerenciamento de tempo de um projeto, a estimativa de duração de atividades é estabelecida após a definição e o sequenciamento de atividades, mas antes da estimativa dos recursos necessários à realização de cada atividade.

Se uma estrutura analítica de projeto (EAP) é uma estrutura em forma de árvore, com nós que podem ser folhas (nós sem filho) ou pais (nós com filhos), então, em uma EAP, os pacotes de trabalho consistem em folhas que podem ter subprojetos ou entregas como pais, entre outros, e as entregas podem ter fases ou subprojetos como pais, entre outros.

As análises qualitativa e quantitativa na disciplina de gerenciamento de riscos são executadas com maior intensidade durante as fases de planejamento, monitoramento e controle que nas demais fases do projeto, sendo a análise qualitativa, usualmente, efetuada antes da análise quantitativa.

No tocante aos grupos e às disciplinas de processos do PMBOK, verifica-se que o grupo de iniciação focaliza a disciplina de gerenciamento do escopo; o grupo de planejamento é o mais heterogêneo no que se refere às disciplinas; o grupo de execução é organizado pela gerência de integração e envolve disciplinas de garantia da qualidade, recursos humanos, comunicações e aquisições; o grupo de monitoramento e controle realiza o controle integrado de mudanças; e o grupo de encerramento envolve o gerenciamento de aquisições.