O modelo de maturidade padrão do COBIT foi derivado do SW-CMM (Capability Maturity Model for Software). Este modelo estabelece níveis de maturidade para cada processo de TI para uma organização ser medida e avaliada. O nível de maturidade em que os processos são estruturados e procedimentos similares são seguidos por diferentes indivíduos para a mesma tarefa e em que há dependência do conhecimento individual e existe alguma documentação, é definido por: