O domínio planejamento e organização encarrega-se de prover a direção tecnológica para entrega das soluções, ao passo que o domínio aquisição e implementação recebe essas soluções e as tornam disponíveis aos usuários finais.

Objetivo de controle é um conjunto de políticas, procedimentos, práticas e estruturas organizacionais desenvolvidas com o intuito de prover garantia razoável de que os objetivos de negócio serão atingidos.

O COBIT usa modelo de maturidade para avaliar a implementação de seus processos. De acordo com o COBIT, os níveis de maturidade são: 0 – incompleto; 1 – executado; 2 – gerenciado; 3 – definido; 4 – gerenciado quantitativamente; e 5 – otimizado.

As medições de resultados, também denominadas lag indicators, são indicadores que informam se um processo atingiu os objetivos do negócio.

No COBIT, os recursos de TI — sistemas aplicativos, informação, infraestrutura e pessoas — são gerenciados por processos de TI ligados aos requisitos do negócio (domínio e atividades).