São fatores positivos para a terceirização de serviços de TI de uma organização: a forte dependência dos serviços de TI em questão para a realização do core business da organização; e a falta de experiência do contratante na gestão de acordos de níveis de serviço.

A avaliação de risco e a análise de impacto sobre negócios são processos que figuram entre os processos de gerência de acordo de nível de serviço.

Os acordos de nível de serviço estão diretamente vinculados ao catálogo de serviços prestados pela organização.

O estabelecimento de instrumentos como acordos e cláusulas de níveis de serviço é definido em leis e decretos relacionados com compras públicas de TI, como a Lei n.º 8.248/1991, o Decreto n.º 1.070/1994 e a Lei n.º 8.666/1993.

Conforme o princípio de segregação de responsabilidades, definido em modelos como COBIT e ISO-17799, uma mesma pessoa não deve acumular as funções de iniciador e de autorizador de ações, como solicitar aquisição de produtos e atestar o recebimento dos mesmos.

As normas ou modelos ISO-17799, COBIT e ITIL, ao contrário das normas e modelos CMMI e RUP, fazem prescrições ou recomendações explícitas no que diz respeito à necessidade de planejar e gerenciar a continuidade de negócios de organizações de TI.

As normas ou modelos ISO-17799, COBIT e ITIL, ao contrário das normas e modelos CMMI e RUP, fazem prescrições ou recomendações explícitas acerca da necessidade de registrar incidentes de segurança e outros que ocorrem no ambiente de TI.

Supondo que a situação apresentada na figura tenha ocorrido devido à ação de um hacker (ciberpirata), é correto tomar como contra-medida a negação de serviço (denial of service).

Os processos de gerenciamento de projeto do modelo CMMI possuem similaridades com o modelo PMBOK, no que se refere a ambos adotarem ênfases em planejamento, controle, e gerência de riscos.

A determinação do nível de maturidade de um processo no modelo CMMI depende da determinação do nível da sua capacidade, ocorrendo o mesmo com a determinação de capacidade e maturidade no modelo ITIL.