COBIT เกี่ยวกับกรอบแนวคิด (Framework) ของการควบคุมเทคโนโลยี สารสนเทศให้ความสำคัญกับสารสนเทศที่ธุรกิจต้องการเพื่อสนับสนุนกระบวน การปฏิบัติงานทางธุรกิจ โดยถือว่าสารสนเทศเป็นผลลัพธ์จากการใช้ทรัพยากร เทคโนโลยีสารสนเทศ ซึ่งจะต้องมีมาตรการควบคุมโดยกระบวนการเทคโนโลยี สารสนเทศ 4 กลุ่มหลัก 34 กระบวนการ ภายใต้กระบวนการต่าง ๆ COBIT ระบุถึง ความต้องการของธุรกิจ วิธีการควบคุมและสิ่งที่จะต้องคำนึงถึง ทรัพยากรเทคโนโลยี สารสนเทศที่เกี่ยวข้อง และคุณสมบัติของสารสนเทศ