Os investimentos em TI são geridos de modo a satisfazer os requisitos de negócio quanto à TI por meio de critérios de investimento formais, como o retorno sobre o investimento (ROI), o payback e o valor presente líquido (VPL). O valor presente líquido negativo demonstra que o investimento é favorável.

Um plano estratégico de TI busca assegurar a satisfação dos usuários finais com os serviços que são fornecidos e respectivos níveis de serviço acordados. Também define como os requisitos funcionais e de controle do negócio são traduzidos em soluções automatizadas efetivas e eficientes.

O alinhamento estratégico busca manter equivalência entre os planos de negócio e de TI; definir, manter e validar a proposta de valor de TI e alinhar as operações de TI com as do negócio.

Uma organização deve buscar incorporar requisitos de qualidade e segurança de suas informações aos seus processos para que seja possível maximizar objetivos, aproveitar as oportunidades, e adquirir vantagem competitiva.

Metas são definidas de cima para baixo (top down) de maneira que uma meta de negócio determinará um número de metas de TI para suportá-la. As metas de TI são atingidas por um processo ou uma interação de processos e auxiliam na definição das diferentes metas de processos.

As soluções de TI precisam ser identificadas, desenvolvidas ou adquiridas, assim como implementadas e integradas ao processo de negócio, para que os processos de gerenciamento de mudanças relativos à infraestrutura e aplicações do ambiente de produção sejam formalmente geridas de modo controlado.

A visão estratégica precisa ser planejada, comunicada e gerenciada para perspectivas diferentes dentro de uma mesma organização. Para que haja organização e infraestrutura tecnológica adequadas, é necessário definir o plano estratégico de TI e a arquitetura de informações, e também gerir os investimentos em TI, qualidade e riscos.

Considere que, na contratação do serviço de TI, haja a necessidade de contratações frequentes e sejam identificadas dificuldades na definição prévia do quantitativo do serviço a ser efetivamente prestado. Nessa situação, pode-se adotar o sistema de registro de preços para o serviço de TI, o que torna obrigatória a utilização da modalidade concorrência e menor preço.

Para a contratação do serviço de TI, é obrigatória a designação de um gestor do contrato, que tem, entre outras, a responsabilidade de proceder à análise de riscos. Esta análise abrange os procedimentos de identificação dos riscos; caracterização das chances ou possibilidades de ocorrência dos riscos; descrição de ações para tratamento dos riscos; definição de responsáveis por desempenhar ações para tratamento dos riscos.

Para o planejamento da contratação do serviço de TI, a organização deve proceder à análise de viabilidade da contratação bem como ao desenvolvimento de um plano de sustentação, ao qual se subordina um plano de continuidade dos serviços em decorrência de eventual interrupção contratual.