Governança em TI é responsabilidade dos executivos e diretores da organização. Consiste na liderança, nas estruturas organizacionais e nos processos que garantam que a TI da organização sustente e estenda as estratégias e os objetivos da organização.

A orientação a negócios do COBIT compreende o alinhamento entre objetivos organizacionais e os objetivos de TI. Para tanto, a gerência procura identificar as atividades mais importantes a serem executadas, medir o progresso obtido em relação aos objetivos a serem atingidos e determinar se os processos de TI estão sendo executados adequadamente.

O gerenciamento do catálogo de serviços produz informações sobre serviços acordados e assegura que estejam disponíveis às pessoas autorizadas a obtê-las. Os indicadores de desempenho chave associados ao catálogo de serviços são o número de produtos produzidos e o de variações detectadas entre as informações contidas no catálogo e observáveis nas instalações dos clientes externos da organização.

No gerenciamento das operações, os planos se tornam ações, e o foco está nas atividades diárias e de curto prazo, embora tais atividades sejam realizadas e repetidas em um período de tempo relativamente grande. As atividades são realizadas geralmente por técnicos especializados que recebem treinamento para desempenhar cada uma delas.

Para gerir complexidades em sistemas, o requisito de modularidade do sistema agrupa itens funcionalmente similares para formar módulos autocontidos e integrados. Ações de controle em sistemas de loop aberto são dirigidas a objetivos e sensíveis a distúrbios ou desvios.

O gerenciamento de serviços pode ser visto como um ativo operacional de uma organização. Um processo é um conjunto de atividades coordenadas que combinam e implementam recursos e capacidades para produzir um resultado que, direta ou indiretamente, cria valor para um cliente interno ou departamental.

Se o acesso à Internet for feito mediante um servidor proxy, pode ser impedido o acesso a determinadas páginas e tipos de software, em função de configurações de restrição que podem ser realizadas.

Caso se deseje usar o referido computador para gerar documentos no Windows XP, é possível salvar esses documentos na pasta Meus Documentos, mas, por padrão, nenhuma pasta ou subpasta pode ser excluída desse computador, e também não é possível enviar documento anexado a correio eletrônico.

Para melhorar o nível de controle de acesso dos usuários à Internet, é possível o uso de mecanismos de segurança como firewalls e antivírus.

Na situação em questão, o uso de correio eletrônico pode ser feito por meio de um cliente de correio, como o Microsoft Outlook, ou com o uso de uma interface web. Em ambos os casos, é possível que as mensagens de correio do usuário fiquem armazenadas no servidor de e-mail da empresa.