A ITIL, versão 3, considera que os provedores de serviços podem ser internos (áreas da própria organização), unidades de serviços compartilhados ou unidades externas.

Se uma empresa que adota as boas práticas da ITIL substituir um dos servidores da sua rede local, então o gerenciamento de mudanças será o processo da ITIL responsável pelo registro dessa modificação.

A versão 3 do ITIL organiza os processos de gerenciamento de serviços em uma estrutura de ciclo de vida de serviço. Dessa forma, é possível ter uma visão do gerenciamento de serviços pela perspectiva do próprio serviço, em vez de se voltar para cada processo ou prática por vez.

A ITIL é um agrupamento das melhores práticas utilizadas para o gerenciamento de serviços de TI de alta qualidade, que abrange desde os processos de desenvolvimento de software até a entrega, ao usuário, do produto de software.

Para o COBIT, o gerenciamento de riscos é uma das cinco áreas que representam os pilares sustentadores do núcleo da governança de TI. Essa área tem como foco acompanhar e monitorar a implementação da estratégia, do andamento dos projetos e da entrega dos serviços.

Para cada processo de TI, o COBIT estabelece um modelo de maturidade com base em níveis, por meio dos quais é mapeada a situação atual da organização e, também, são monitoradas as melhorias dos processos em direção à estratégia da organização.

Questões relacionadas à otimização dos custos de TI são abordadas, no COBIT, no domínio aquisição e implementação.

No COBIT, são descritos cada um dos 34 processos de TI identificados e é estabelecido um conjunto de objetivos de controle comum a todos eles.

O COBIT 4.1 define as atividades de tecnologia da informação (TI) em um modelo genérico de processos que estão distribuídos em quatro domínios. O domínio planejamento e organização identifica as formas por meio das quais a TI pode contribuir para o atendimento dos objetivos do negócio com mais excelência.

Cópias de segurança devem ser testadas periodicamente para verificar o estado do seu meio de suporte e devem ser guardadas em local distinto das instalações onde se encontram os dados nelas gravados.