Em termos de governança, gestão e controle, o CobiT 5 cobre todo o conjunto de atividades de TI, concentrando-se mais em “o que” deve ser atingido do que em “como” atingir. Assim, o Cobit pode ser utilizado em uma organização
✂️ a) somente no nível mais alto da gestão e governança que permite uma visão corporativa que trate, por exemplo, questões legais e/ou de compliance. ✂️ b) para avaliar os riscos operacionais de TI, observando-se os habilitadores sempre de forma isolada, para analisar se há discrepâncias em relação às boas práticas e para avaliar a probabilidade de ocorrência e a severidade do impacto dos riscos no negócio. ✂️ c) para implementar a governança de uma única vez com práticas relativas às áreas de processos, sendo mapeados para os habilitadores do modelo de forma a criar uma estrutura específica de governança que não utilize padrões já existentes. ✂️ d) como um checklist para avaliar os pontos fortes e os pontos fracos de todos os habilitadores de TI, servindo como subsídio para a proposição de ações de melhoria, visando uma estruturação eficaz da governança e do gerenciamento. ✂️ e) para montar uma estratégia baseada na sua história em termos de governança de TI, utilizando como parâmetros de comparação dados históricos de outras empresas e estabelecendo as mesmas metas de crescimento e melhoria contínua dessas empresas.