Describe las mejores prácticas adoptadas por la industria en la relación con los procesos de gestión del servicio de tecnologías de la información, que permitan cubrir las necesidades de negocio del cliente, con los recursos acordados, así como asumir un riesgo entendido y aceptable.
Las recomendaciones incluidas en este documento sirven de guía para los auditores de este tipo de sistemas de gestión, además de ofrecer el apoyo necesario para que los proveedores de servicios planifiquen su mejora y preparen su auditoría conforme a la Norma UNE - ISO /IEC 20000 - 1 : 2007