I - COBIT concentra-se na definição,
implementação, fiscalização, medição e melhoria
dos controles para processos específicos, que
abrangem toda a implementação do ciclo de vida
da TI, é um excelente modelo de referência para
governança de TI.
II - Alinhamento estratégico foca em garantir a
ligação entre os planos de negócios e de TI,
definindo, mantendo e validando a proposta de
valor de TI, alinhando as operações de TI com as
operações da organização.
III - Gestão de Risco requer a preocupação com
riscos pelos funcionários mais experientes da
corporação, um entendimento claro do apetite de
risco da empresa e dos requerimentos de
conformidade, transparência sobre os riscos
significantes para a organização e inserção do
gerenciamento de riscos nas atividades da
companhia.