Esta atividade destina-se a criar o Plano do Portfólio. Idealmente, a lista de projetos de um Plano de Portfólio precisa conter um mix de projetos arriscados (e de retorno potencial alto) e seguros (apesar de com retorno potencial menor), de forma análoga a um portfólio de investimentos.

Alguns projetos irão fracassar; e nem todos os projetos podem ser (nem devem necessariamente ser) completados. As prioridades podem variar durante o período do planejamento, e algumas iniciativas podem perder importância perante novas oportunidades que surgem, tendo seus recursos realocados. Em certos casos, cancelar um projeto pode ser a coisa certa a fazer, se fizer sentido para a organização.

A lista do Plano do Portfólio contém os programas e projetos que deveriam ser tocados no período de tempo subsequente. Depois de o Plano de Portfólio ser criado e aceito, ele deve ser revisto periodicamente como parte de seus esforços de governança de TI (WEI2004).