Para o COBIT, o gerenciamento de riscos é uma das cinco áreas que representam os pilares sustentadores do núcleo da governança de TI. Essa área tem como foco acompanhar e monitorar a implementação da estratégia, do andamento dos projetos e da entrega dos serviços.

Para cada processo de TI, o COBIT estabelece um modelo de maturidade com base em níveis, por meio dos quais é mapeada a situação atual da organização e, também, são monitoradas as melhorias dos processos em direção à estratégia da organização.

Questões relacionadas à otimização dos custos de TI são abordadas, no COBIT, no domínio aquisição e implementação.

No COBIT, são descritos cada um dos 34 processos de TI identificados e é estabelecido um conjunto de objetivos de controle comum a todos eles.

O COBIT 4.1 define as atividades de tecnologia da informação (TI) em um modelo genérico de processos que estão distribuídos em quatro domínios. O domínio planejamento e organização identifica as formas por meio das quais a TI pode contribuir para o atendimento dos objetivos do negócio com mais excelência.

Cópias de segurança devem ser testadas periodicamente para verificar o estado do seu meio de suporte e devem ser guardadas em local distinto das instalações onde se encontram os dados nelas gravados.

A criação de cópias de segurança é um procedimento básico para a continuidade do negócio e recuperação de desastres.

Uma aplicação típica da esteganografia é prover privacidade em VPN.

A criptografia pode prover confidencialidade, integridade, autenticidade e disponibilidade.

Firewalls são equipamentos típicos do perímetro de segurança de uma rede, sendo responsáveis pela detecção e contenção de ataques e intrusões.