uma abordagem e uma estrutura para a implementação, manutenção, monitoramento e melhoria da segurança da informação que seja consistente com a cultura organizacional.

uma política de segurança da informação que reflita os objetivos do negócio.

a construção e os requisitos.

os requisitos e os testes.

a concepção e os testes.

a análise e a implementação.

Na representação em estágios, a organização seleciona áreas de processos baseada em níveis, e a melhoria é medida utilizando-se níveis de maturidade. Na representação contínua, diferentemente, a organização seleciona áreas de processo e níveis de capability baseados em seus objetivos de melhoria de processos.

A estrutura do modelo CMMI for Development, na versão 1.2, compreende: níveis de maturidade; áreas de processos; metas e práticas genéricas; metas e práticas específicas; características comuns; compromisso (CO); habilitação (AB); implementação (DI); verificação da implementação (VE).

O conjunto de práticas relacionadas em uma área é denominado área de processo e, tais práticas, quando implementadas coletivamente, satisfazem um conjunto de metas consideradas importantes para a melhoria da área. Com relação a essas áreas de processos, há 22 delas no modelo CMMI for Development , versão 1.2.

CMMI Constelações é uma coleção de componentes que inclui modelo, material de treinamento e documentos de avaliação para uma área de interesse havendo, na versão 1.2, três constelações planejadas: desenvolvimento; serviços e aquisição.