Control Objectives for Information and related Technology (COBIT) wurde von dem Research Institute Information Systems Audit and Control Association (ISACA) entwickelt. COBIT existiert bereits in seiner vierten Auflage und wurde im Jahr 2006 speziell hinsichtlich einer „IT Governance“ aktualisiert. In COBIT sind nationale und internationale Standards wie z.B. COSO, ITIL, PMI, CMMI integriert. Wesentliches Ziel von COBIT ist eine Hilfestellung für das Management einer IT-Organisation. Die Business-Anforderungen werden in COBIT durch ein prozessorientiertes Management der IT-Ressourcen Applikationen, Informationen, Infrastruktur und Menschen abgebildet. Das Business hat nach COBIT an die Informationen, die eine IT-Organisation bereitstellt, folgende Anforderungen:Effektivität undEffizienz,Vertraulichkeit undVerfügbarkeit, Integrität sowie Compliance undVerlässlichkeit.

Diese Anforderungen werden durch das Management von 34 definierten IT-Prozessen erfüllt, die in folgenden vier Domänen organisiert sind:Planung & Organisation, Akquisition & Implementierung,Betrieb & Unterstützung und Überwachung.

Diese vier Domänen sind als Regelkreis organisiert, d.h. sie stellen einen kontinuierlichen Verbesserungsprozess dar.