Entre os critérios de controle dos requisitos da informação, destacam-se como aqueles diretamente alinhados à segurança da informação a confidencialidade, a integridade e a disponibilidade.

O processo de definir e gerenciar níveis de serviço é alcançado com a identificação e redução dos riscos associados ao fornecedor.

Desenvolver e manter de forma atualizada uma política de segurança da informação faz parte do processo de gerenciamento de fornecedor.

A governança de TI, implementada na organização de forma aderente ao COBIT 4.1, apresenta cinco áreas focais, uma das quais é a gestão de riscos de segurança da informação.

A central de serviços considera um erro como conhecido quando o erro já foi solucionado pelo processo de gerenciamento de problema, ou seja, o erro já foi tratado e disponibilizado para a central de serviços com uma solução definitiva.

O conceito de processo e seu aprimoramento, central e estratégico no modelo CMMI, é articulado em torno de três dimensões críticas, que são: a das pessoas, a dos procedimentos e métodos e a das ferramentas e equipamentos.

Em uma implementação satisfatória do gerenciamento de configuração (configuration management) aderente ao CMMI, deve ser alcançada a meta específica com o estabelecimento de linhas de base (establish baselines).

O gerenciamento do catálogo de serviços deve garantir que o catálogo contenha detalhes atualizados dos serviços que estejam em produção.

O provimento de um meio para os usuários requisitarem e receberem serviços faz parte do processo de cumprimento de requisição.

Minimizar o impacto do incidente nas operações de negócio e resolver o incidente do modo mais rápido possível estão entre os objetivos da central de serviços após receber a informação sobre um incidente que ocasionou a indisponibilidade de um serviço de TI.