M1 Monitorear los Procesos.

Asegurar el logro de los objetivos de rendimiento fijados para los procesos de TI posibilitado por la definición de indicadores relevantes de rendimiento, el reporte sistemático y oportuno del rendimiento y la pronta acción frente a las desviaciones.

M2 Evaluar lo Adecuado del Control Interno.

Asegurar el logro de los objetivos de control interno fijados para los procesos de TI mediante el compromiso de monitorizar el control interno, determinar su efectividad, y reportar sobre ellos regularmente.

M3 Asegurar el Cumplimiento de los Requisitos Externos.

Cumplir con las obligaciones legales, regulatorias y contractuales identificando y analizando los requerimientos externos para el impacto de su TI, y tomando las medidas apropiadas para cumplirlas.