Dış kaynak kullanımı, kuruluşun operasyonel yükünü azaltmak, kesintisiz izleme süreçleri ve belirli operasyonel uzmanlık gereksinimlerini karşılamak istediği durumlarda tercih edilir. Model seçimi bütçe, iç kaynak kapasitesi ve kontrol ihtiyaçlarına göre değerlendirilmelidir.

Co‑managed modelde hizmet sağlayıcı ile kuruluşun iç BT ekibi operasyonları ortaklaşa yürütür. İç bilginin korunması ve dış uzmanlık desteğinin aynı anda ihtiyaç duyulduğu durumlar için uygundur.

Keşif ve envanter, teknik öneri ve model seçimi, planlama ve test, devreye alma ve operasyonel teslimat aşamalarından oluşur. Her aşama kuruluşla birlikte planlanır ve kabul kriterleri taraflarca belirlenir.

Yedekleme stratejisi, düzenli yedek kontrolleri ve kurtarma testleri planlanır; uygulanacak yöntem ve saklama konumu müşterinin gereksinimleri doğrultusunda sözleşmede belirlenir.

Veri envanteri ve sınıflandırması yapılır, erişim kontrolleri ve denetim kayıtları düzenlenir. Uygulanacak politikalar ve sorumluluk dağılımı sözleşme ve operasyonel tanımlamalarla netleştirilir.

Öncelikle kaynaklar keşfedilir, bağlantı ve kimlik doğrulama yöntemleri belirlenir, veri akışları ve dönüşümleri uygulanır; entegrasyon sonrası izleme ve uyarılar kurulur.

Erişilebilirlik, olay ve müdahale durumları, yedekleme doğrulama sonucu ve güvenlik uyarı trendleri temel göstergelerdir. Hangi KPI'ların önemli olduğu işletme hedeflerine göre belirlenir.