Entre as diversas estratégias de fornecimento de serviços, a de modalidade business process outsourcing apresenta como vantagens economias de escala e aquisição de especialistas externos. Como desvantagens, há o risco de solvência dos fornecedores e maior controle direto das atividades.

Em processos de controle do tipo open-loop, os resultados de suas saídas influenciam a entrada do processo de modo a manter o valor desejado. Sistemas do tipo closed-loop realizam ações de controle com base nas entradas.

A operação de serviços é necessária para, de modo consistente, fornecer a seus usuários e clientes os níveis de serviço de TI acordados, enquanto, ao mesmo tempo, busca otimizar os custos e a utilização de recursos.

Para determinar e resolver as causas de incidentes, o gerenciamento de problemas envolve a análise das causas raiz (root cause analysis) e realiza atividades para detectar e resolver, proativamente, problemas ou incidentes futuros.

Uma organização de TI pode ser considerada uma função de negócio ou uma unidade de serviço autônoma cujos processos são ativos operacionais quando criam vantagens competitivas ou propiciam diferenciação no mercado.

Os processos de negócio e soluções podem ser projetados utilizando-se arquitetura orientada a serviços (service oriented architecture) para que uma simples aplicação possa ser parte de mais de um serviço e um simples serviço possa utilizar mais que uma aplicação.

Se o valor estimado para a contratação do serviço de TI for igual a R$ 50.000,00, não poderá ser adotado o pregão eletrônico.

Se o valor estimado para a contratação do serviço de TI for igual a R$ 250.000,00, não poderá ser adotada a modalidade convite.

No modelo CMMI, alguns produtos típicos da área de solução técnica são utilizados para definir as aquisições a serem feitas na área de processo denominada gerenciamento de acordo com fornecedores, pertencendo as duas áreas citadas à categoria de processos de suporte.

No modelo CMMI, entre as alternativas disponíveis para tratamento de riscos na área de processo denominada gerenciamento de riscos, estão a aceitação, o controle e a transferência do risco.