Quando a responsabilidade pelo processamento da informação é terceirizada para outra organização, o acordo de terceirização deve contemplar os controles de segurança e procedimentos para os sistemas de informação, rede de computadores e estações de trabalho excluídos os riscos, uma vez que estão contemplados em planos de continuidade do negócio.

A identificação dos requisitos de segurança da informação se dá por meio da avaliação dos riscos dos ativos de informação, pela legislação vigente ou por meio do conjunto de princípios, objetivos e requisitos para o processamento da informação. A organização deverá garantir que a segurança seja parte integrante dos sistemas de informação.

A qualidade dos serviços pode ser verificada por meio de estudos de satisfação de clientes. Problemas na determinação da qualidade de um serviço são relativas às expectativas, percepção e às experiências na relação entre clientes e prestadores de serviços.

Serviços são intangíveis e podem ser considerados atos, ações e desempenho. A parte tangível de uma oferta de serviços é considerada como produto.

Pesquisas de comportamento do consumidor buscam reunir informações quanto ao comportamento de compra de consumidores quanto ao pagamento, à compra e ao uso de produtos e serviços. A segmentação psicográfica classifica os consumidores quanto ao que sentem, seus estilos de vida e suas crenças.

Pesquisas de marketing podem ser de natureza exploratória, levantamento ou experimental. A pesquisa experimental, normalmente descritiva, é utilizada quando os profissionais de marketing procuram determinar hipóteses, auxiliar na formulação de questões, ou mesmo indicar pesquisas para etapas posteriores.

As informações de marketing auxiliam os profissionais a desempenhar atividades de planejamento, organização, direção e controle. Informações internas e dados externos auxiliam o monitoramento das evoluções e mudanças do mercado para ajustar os planos.

O gerenciamento quantitativo do risco utiliza técnicas diversas como a árvore de decisão, a qual indica qual decisão produz o maior valor esperado para o tomador de decisão. Ela incorpora as probabilidades dos riscos e o custo ou ganho de cada caminho lógico de eventos e decisões futuras.

O gerenciamento dos riscos é atividade que busca maximizar a probabilidade e conseqüência de eventos adversos aos objetivos do projeto e minimizar a probabilidade e conseqüência de eventos positivos.

Planejamento da qualidade consiste em avaliar, periodicamente, o desempenho geral do projeto para que sejam satisfeitos os padrões de qualidade relevantes.