O documento discute seis decisões importantes relacionadas à governança e gestão de TI que não devem ser tomadas pela equipe de TI, mas sim pelas áreas de negócio e alta administração. Essas decisões incluem quanto investir em TI, quais processos de negócio receberão investimentos em TI e quais riscos de segurança e privacidade a empresa aceitará. A participação das áreas de negócio é essencial para assegurar que os investimentos em TI gerem valor real para os processos e estratégias de negócio.