No CobiT, para cada processo de TI, é estabelecido um modelo de maturidade baseado em níveis, por meio do qual uma organização poderá se avaliada. Segue a definição desses níveis:

I. Processos de gestão não são aplicados.

II. Boas práticas são seguidas e automatizadas, com base em resultados de melhorias contínuas e de ações de modelagem de maturidade junto a outras empresas.

III. Processos são esporádicos e desorganizados, com abordagens de gestão aplicadas caso a caso.

IV. Processos seguem um padrão de regularidade, com alta dependência do conhecimento dos indivíduos.

V. Processos são monitorados e medidos quanto à conformidade com os procedimentos, e ações são tomadas quando os resultados não são efetivos.

VI. Processos são padronizados, documentados e comunicados.

Os itens I, II, III, IV, V e VI referem-se correta e respectivamente aos Níveis