La institución adopta una estrategia y procesos para definir y gestionar una cartera de servicios de TIC que responda a los objetivos institucionales. Deberá basarse en los planes de actividad, los planes de TIC, los planes tecnológicos y los principios de buena gobernanza.

Una cartera de servicios de TIC engloba los productos y servicios de TIC que ya se utilizan y los que se prevé utilizar como parte de los planes institucionales. La definición y la gestión de la cartera de servicios de TIC debe basarse en estrategias y procesos institucionales que conecten las decisiones de gobernanza de las TIC y los planes de actividad de la institución con los servicios de TIC que se suministrarán.