Para atingir seus objetivos organizacionais, uma organização pode criar programas que orientam um portafólio composto por projetos específicos.

Um exemplo de projeto é a venda de ativos de uma operação no final do ciclo de vida do produto.

Entre os benefícios de implementar o COBIT como um modelo de governança de TI está o cumprimento dos requisitos do COSO (Committe of Sponsoring Organisations of the Treadway Commission’s Internal Control – Integrated Framework) para controle do ambiente de TI.

Os processos de tecnologia da informação usam recursos de TI para prover os serviços que disponibilizam as informações organizacionais que respondem aos requisitos do negócio.

Todos os 34 processos do COBIT têm objetivos de controle definidos, que formam a base de um processo apropriadamente gerenciado e controlado.

A contemplação dos aspectos de confidencialidade, integridade e disponibilidade para garantir a segurança da informação cabe ao domínio Entregar e Suportar.

Um dos recursos de TI é a infraestrutura, em que estão incluídos os sistemas automatizados para usuários que processam as informações.

Disponibilidade é o critério de informação que se relaciona com a entrega da informação apropriada para que os executivos administrem a entidade e exerçam suas responsabilidades fiduciárias e de governança.

O planejamento estratégico de TI fornece suporte ao planejamento estratégico organizacional e também ajuda a produzir a estratégia do negócio.

O cenário futuro de uma empresa pode ser analisado por uma matriz SWOT (strengths, weaknesses, opportunities, threats). As oportunidades, identificadas a partir dos pontos fortes, e as ameaças, identificadas a partir dos pontos fracos, direcionam as ações estratégicas que, por sua vez, podem gerar uma ou mais ações de TI.