El documento describe 7 áreas clave (AI1-AI7) para la adquisición e implementación de tecnología de la información. Estas áreas incluyen definir requerimientos, realizar estudios de factibilidad, adquirir software y hardware, desarrollar procedimientos, administrar cambios e instalar y acreditar sistemas de manera estructurada y alineada con los objetivos del negocio.