Para atender os objetivos de negócios, o COBIT define a legalidade, a eficiência e a eficácia como alguns dos critérios de informação que visam satisfazer requisitos de qualidade, guarda e segurança na área de TI de uma organização.