Uma metodologia de governança e controles precisa servir a ...
Uma metodologia de governança e controles precisa servir a uma variedade de partes interessadas tanto internas como externas, cada uma com necessidades especificas:
As partes interessadas dentro da empresa (stakeholders) que procuram gerar valor a partir dos investimentos em TI são aqueles que
tomam decisões sobre investimentos
decidem sobre requisitos 
As partes interessadas dentro e fora da empresa que fornecem serviços de TI são aqueles que
gerenciam a organização e os processos de TI
desenvolvem as capacidades 
As partes interessadas dentro e fora da empresa que têm responsabilidades sobre controles/riscos são aqueles
com responsabilidades sobre segurança, confidencialidade e/ou riscos
que executam funções de conformidade
que 
As lacunas I, II e III, são preenchidas correta e, respectivamente, por