A norma ISO/IEC 17799 estabelece a criação de um sistema de gestão da segurança da informação.

A ISO/IEC 27001:2006 apresenta requisitos operacionais de segurança da informação que devem ser implementados nos servidores de arquivos e equipamentos de conectividade, para controle de acesso de usuários maliciosos.

Vulnerabilidades são fragilidades em ativos da informação que podem permitir a concretização de ameaças, colocando em risco os ativos de uma organização.

O ciclo de segurança é composto pela identificação das ameaças ao negócio e respectivas medidas de segurança a serem tomadas para reduzir o risco, ou seja, reduzir a probabilidade de incidentes ocorrerem.

Confidencialidade, integridade e disponibilidade da informação são elementos fundamentais a serem considerados no mundo eletrônico atual: informação íntegra para as pessoas autorizadas na hora que dela precisarem.

Treinamento é uma atividade a ser considerada na área de gerenciamento das comunicações do projeto e não em gerenciamento de recursos humanos do projeto.

O planejamento da qualidade, da garantia de qualidade e do controle de qualidade é um processo específico, adotado durante a entrega dos produtos finais do projeto.

A condição de incerteza presente em projetos refere-se ao conceito de riscos, portanto, em gerenciamento de projeto, um risco deve ser sempre eliminado pois sempre causará efeitos negativos.

O cronograma e a EAP são ferramentas essenciais para o controle de atividades e prazos em projetos.

Elemento integrante do gerenciamento do escopo do projeto, uma EAP (estrutura analítica do projeto) apresenta uma decomposição das principais entregas do projeto e do trabalho em partes menores para facilitar o gerenciamento.