Nghiên cứu gồm hai giai đoạn: (1) Delphi với 11 chuyên gia từ Mỹ và Ấn Độ để xác định và xếp hạng 26 mối quan ngại an toàn thông tin trong thuê ngoài CNTT; (2) phỏng vấn chuyên sâu với 11 đại diện doanh nghiệp để phân tích sự khác biệt trong nhận thức giữa khách hàng và nhà cung cấp. Kết quả cho thấy ba yếu tố cốt lõi đảm bảo an toàn thông tin: năng lực của nhà cung cấp, tuân thủ chính sách và quy định, và niềm tin vào việc bảo vệ thông tin. Có sự khác biệt rõ rệt trong cách đánh giá mức độ quan trọng của các mối quan ngại giữa hai nhóm. Khách hàng ưu tiên niềm tin và tuân thủ, trong khi nhà cung cấp tập trung vào năng lực và quy trình ra quyết định. Nghiên cứu đề xuất khung lý thuyết gồm ba trụ cột: năng lực, tuân thủ, và niềm tin, đồng thời nhấn mạnh vai trò của sự tương thích trong mối quan hệ thuê ngoài CNTT.