I e II.

I e III.

I, II e III.

II e IV.

II e III.

o CobiT é baseado na análise e na harmonização dos padrões e boas práticas de TI existentes, adequando-se aos princípios de governança geralmente aceitos. Ele está posicionado em alto nível, direcionado por requisitos de negócios, abrange todas as atividades de TI e concentra-se em como atingir uma efetiva governança, gerenciamento e controle e não no que deveria ser obtido.

o CobiT age como um modelo único que reúne todas as boas práticas de governança de TI e influencia a alta direção, gerências de negócios e de TI, profissionais de governança, avaliação e segurança e profissionais de auditoria de TI. É desenhado para ser independente de outros padrões.

para atingir o alinhamento das boas práticas com os requisitos de negócios é recomendável que o CobiT seja utilizado em um alto nível, provendo uma metodologia de controle geral com base em um modelo de processos de TI que deve servir para toda a empresa. Práticas e padrões cobrindo áreas específicas podem ser mapeados com o CobiT, provendo, assim, um material de orientação.

os padrões e boas práticas do CobiT só funcionam quando aplicados como uma política rígida de regras e princípios para produzir procedimentos genéricos. Para evitar que as práticas fiquem só no papel, a gerência e os funcionários devem entender o que fazer, como fazer e porque isso é importante.

a implementação de boas práticas provindas de diferentes modelos sempre gera conflitos com a governança e o ambiente de controle da organização, devido às dificuldades de integração com outros métodos e práticas utilizadas. Assim, o CobiT provê uma solução que integra todos os padrões, gerando a efetividade desejada e dispensando a utilização de outros modelos.

construir, planejar e organizar.

planejar e organizar.

adquirir e implementar.

alinhar, planejar e organizar.

construir, adquirir e implementar.

gerenciado.

gerenciado e mensurável.

previsível.

definido.

estabelecido.

inexistente quando não é executado.

ad hoc quando é conhecido pela Direção de TI e é realizado caso a caso em função de um requerimento de negócio.

repetível, porém intuitivo, quando é compartilhado com a Direção do negócio conforme a necessidade.

gerenciado e mensurável quando possui uma prática padrão cujas exceções são detectadas pela Direção.

funcional quando os projetos e portfólios são mensurados pela alta direção de forma a atingir a melhoria contínua dos serviços de TI.

os níveis de maturidade são designados como perfis de processos de TI que a empresa reconheceria como descrição de possíveis situações atuais e futuras. Eles são designados como um modelo inicial, em que não se pode avançar para o próximo nível sem antes ter cumprido todas as condições do nível inferior.

com os modelos de maturidade do CobiT, da mesma maneira que o enfoque original SEI CMM, há intenção clara de medir os níveis de maneira precisa para se certificar que aquele nível foi exatamente atingido e, portanto, apto para conseguir a avaliação no próximo nível.

a avaliação de maturidade do CobiT sempre resulta em um perfil em que as condições relevantes para diversos níveis de maturidade devam ser atingidas, como mostrado no gráfico. Por exemplo, algumas partes do processo podem estar bem definidas, mas se outras estiverem incompletas, pode-se afirmar, com certeza, que o processo não está definido.

o exemplo ilustra um processo que está amplamente situado no nível 3, mas que ainda tem algumas questões de aderência como os requerimentos de nível mais baixo, embora já se esteja investindo na medição de performance (nível 4) e em otimização (nível 5).

quando se aplica a avaliação de maturidade usando o CobiT, sempre acontece que uma implementação esteja em andamento em diferentes níveis mesmo que não de maneira completa e suficiente. Assim, os controles descritos no nível 3 são usados para garantir que os pontos fortes observados sejam suficientes para atingir a maturidade dos outros níveis.