O documento apresenta o framework COBIT, que fornece suporte para gestores lidarem com requisitos de controle, riscos e questões técnicas, comunicando esses controles às partes interessadas. O COBIT também permite o desenvolvimento de políticas e práticas claras de controle de TI na empresa. A informação é um recurso chave e a TI desempenha um papel importante ao longo de seu ciclo de vida, sendo necessária uma governança conjunta de TI e gestão para alcançar objetivos estratégicos.