A migração de uma situação em que não há nenhum processo de gerenciamento de serviços de TI para a implantação completa das práticas da ITIL aumenta o custo total de propriedade da organização.

A identificação do que não está de acordo e o registro dos resultados das ações executadas são procedimentos que visam eliminar as causas de não conformidade com os requisitos do SGSI.

A fim de se alcançar a melhoria contínua na implementação e na operação do SGSI, o Do (fazer) do PDCA executa ações corretivas e preventivas a partir dos resultados da auditoria interna do SGSI e da análise crítica pela direção ou de outra informação pertinente.

Medidas que combinam ações preventivas e de recuperação, as quais protegem os processos críticos, no caso de alguma falha, devem estar inseridas nas estratégias e procedimentos do plano de continuidade do negócio da organização.

O controle de acesso refere-se à verificação da autenticidade de uma pessoa ou de dados. As técnicas utilizadas, geralmente, formam a base para todas as formas de controle de acesso a sistemas ou dados da organização.

A avaliação de riscos e de ameaças de uma empresa resulta na seleção e na adoção de mecanismos de prevenção, detecção e resposta para redução de riscos.

O processo de análise qualitativa de risco em um projeto visa, basicamente, priorizar os diversos riscos identificados.

O custo de orçamento do trabalho executado (earned value) consiste na soma dos orçamentos de todos os pacotes de trabalho a serem executados em determinado período de tempo.

Entre os diversos tipos de estrutura de escritório de projetos, os diretivos fornecem suporte e exigem conformidades, por intermédio de vários meios, tais como a adoção de estrutura ou a metodologia de gerenciamento de projetos.

As partes interessadas devem ser envolvidas em todo o projeto, sendo suas expectativas e necessidades levadas em consideração ao se planejar o projeto, ao se criar o plano das comunicações, ao se identificar e gerenciar os riscos, bem como ao se criar o próprio plano de gerenciamento das partes interessadas.