Los Factores Críticos de Éxito proveen administración con orientación para implementar el control sobre TI y sus procesos. Son lo más importante que se debe hacer para contribuir a que el proceso de TI alcance sus metas. Son actividades que pueden ser un proceso estratégico, técnico, organizacional, de procesos o de una naturaleza procedimental.

• Procesos definidos y documentados.
• Políticas definidas y documentadas.
• Responsabilidades claras.
• Fuerte apoyo / compromiso de la administración.
• Comunicación apropiada a las personas internas y externas a las que les concierne.

• Prácticas consistentes de medición.