A avaliação da Governança de TI deve ser realizada pelo nível de maturidade dos processos da área de TI. É necessária a compreensão dos critérios para a determinação do nível de maturidade estabelecidos pelo CoBIT. Os processos no nível 3 de maturidade são: