A CVM necessita desenvolver o Plano de Tecnologia da Informação. Esse plano deverá, também, contemplar as informações de:
escopo de negócios, competências requeridas, investimentos e custeio;
organização das operações de serviços de TI, arquitetura de TI e balanced scorecard;
necessidade de aplicações, estratégia para fornecedores de serviços e relacionamento com o cliente;
princípios de TI, Roadmap de TI e capacidade requerida de atendimento em relação a RH e infraestrutura;
estratégia para fornecedores de serviço, gestão de negócios e políticas de segurança da informação.