Em cada nível de decomposição do produto, a rastreabilidade bidirecional é necessária na condução da análise do impacto de mudanças de requisitos nos planos do projeto, atividades e produtos de trabalho.

A segurança da informação é caracterizada pela preservação da confidencialidade, integridade e disponibilidade e se dá por meio de uma série de controles que podem ser políticas, práticas, procedimentos, estruturas organizacionais, excluídas as funções de software.

Sob o ponto de vista legal, os controles considerados essenciais são a proteção de dados e privacidade de informações pessoais; o documento de política de segurança da informação e os relatórios de incidente, não considerados os direitos de propriedade intelectual.

As ameaças e vulnerabilidades mais freqüentes e controles implementados são insumos para o cálculo das probabilidades de ocorrência das falhas de segurança expressas em fatores exógenos sem levar em conta as potenciais conseqüências da perda de confidencialidade, integridade ou disponibilidade da informação ou de outros ativos.

Quando a responsabilidade pelo processamento da informação é terceirizada para outra organização, o acordo de terceirização deve contemplar os controles de segurança e procedimentos para os sistemas de informação, rede de computadores e estações de trabalho excluídos os riscos, uma vez que estão contemplados em planos de continuidade do negócio.

A identificação dos requisitos de segurança da informação se dá por meio da avaliação dos riscos dos ativos de informação, pela legislação vigente ou por meio do conjunto de princípios, objetivos e requisitos para o processamento da informação. A organização deverá garantir que a segurança seja parte integrante dos sistemas de informação.

A qualidade dos serviços pode ser verificada por meio de estudos de satisfação de clientes. Problemas na determinação da qualidade de um serviço são relativas às expectativas, percepção e às experiências na relação entre clientes e prestadores de serviços.

Serviços são intangíveis e podem ser considerados atos, ações e desempenho. A parte tangível de uma oferta de serviços é considerada como produto.

Pesquisas de comportamento do consumidor buscam reunir informações quanto ao comportamento de compra de consumidores quanto ao pagamento, à compra e ao uso de produtos e serviços. A segmentação psicográfica classifica os consumidores quanto ao que sentem, seus estilos de vida e suas crenças.

Pesquisas de marketing podem ser de natureza exploratória, levantamento ou experimental. A pesquisa experimental, normalmente descritiva, é utilizada quando os profissionais de marketing procuram determinar hipóteses, auxiliar na formulação de questões, ou mesmo indicar pesquisas para etapas posteriores.