Для удовлетворения потребностей всех заинтересованных сторон, описанных выше необходимы ресурсы - люди и техника. И то и другое можно «купить» в организацию или воспользоваться соответствующей услугой. Это внешняя сторона. По существу, для организации должны действовать все ее основные процессы и при необходимости им должна быть предоставлена ИТ-поддержка. Для этого ИТ-персонал должен позаботиться о физической инфраструктуре (серверных помещениях, электропроводке, безопасном доступе), о серверах, компьютерных рабочих местах, о дополнительных устройствах и о работе программных приложений, являющихся основной для предоставляемых услуг. ИТ-менеджер или сотрудник с эквивалентными рабочими заданиями обязан найти компетентных специалистов или заключать договоры с поставщиками соответсвующих услуг.

Профессиональная компетентность ИТ-специалистов описана в регистре профессиональных стандартов (см. http://kutsekoda.ee/et/kutseregister). Кроме того, можно найти ИТ-специалистов при помощи сертификатов, выдаваемых соответсвующими производителями и доказывающих их умения (например http://www.mcmcse.com/othercerts.shtml) или сертификатов, независимых от производителей (например, сертификат EUCIP, лежащий в основе этого учебного материала). Известно более 800 сертификатов в сфере информационных технологий.

Квалификация необходимых профессионалов или количество закупаемых внешних услуг опредеяется  ИТ-архитектурой организации, исходя в первую очередь из ее нужд.