Los Factores Críticos de Éxito proveen administración con orientación para implementar el control sobre TI y sus procesos. Son lo más importante que se debe hacer para contribuir a que el proceso de TI alcance sus metas. Son actividades que pueden ser un proceso estratégico, técnico, organizacional, de procesos o de una naturaleza procedimental.

• * Procesos definidos y documentados.
• * Políticas definidas y documentadas.
• * Responsabilidades claras.
• * Fuerte apoyo / compromiso de la administración.
• * Comunicación apropiada a las personas internas y externas a las que les concierne.
• * Prácticas consistentes de medición.