1. IT治理、管理、安全和控制框架及标准、指南和实践 2. IT战略及IT组织架构、角色和职责 3. 质量管理体系与成熟度模型 4. IT资源投资与分配实务 5. 人力资源管理 6. IT供应商选择、合同管理、外包管理及第三方监督 7. 企业风险管理 8. IT绩效监督和报告