Todos os 34 processos do COBIT têm objetivos de controle definidos, que formam a base de um processo apropriadamente gerenciado e controlado.

A contemplação dos aspectos de confidencialidade, integridade e disponibilidade para garantir a segurança da informação cabe ao domínio Entregar e Suportar.

Um dos recursos de TI é a infraestrutura, em que estão incluídos os sistemas automatizados para usuários que processam as informações.

Disponibilidade é o critério de informação que se relaciona com a entrega da informação apropriada para que os executivos administrem a entidade e exerçam suas responsabilidades fiduciárias e de governança.

O planejamento estratégico de TI fornece suporte ao planejamento estratégico organizacional e também ajuda a produzir a estratégia do negócio.

O cenário futuro de uma empresa pode ser analisado por uma matriz SWOT (strengths, weaknesses, opportunities, threats). As oportunidades, identificadas a partir dos pontos fortes, e as ameaças, identificadas a partir dos pontos fracos, direcionam as ações estratégicas que, por sua vez, podem gerar uma ou mais ações de TI.

Por ter sido concebido primariamente para definição de sistemas de informação, o método dos fatores críticos de sucesso não tem impacto significativo nas práticas gerenciais e de planejamento estratégico.

No planejamento de TI, o benefício total a ser obtido com os investimentos será positivo se também for positivo o custo total de propriedade (aquisição, operação e controle) menos o valor estimado dos benefícios tangíveis e intangíveis a serem obtidos.

Uma empresa da área de desenvolvimento de sistemas corporativos deve definir, no seu planejamento estratégico, um foco competitivo da empresa, não concentrando seus esforços em mais de uma dessas vertentes de excelência: atendimento ao cliente, eficiência operacional e qualidade do produto.

A escala de maturidade inicia-se no nível A e progride até o nível G. Os diferentes níveis de capacidade dos processos são descritos por sete atributos de processo.