COBIT, bilgi ve teknoloji yönetişimini kurumsal hedeflerden başlayarak süreç ve uygulama düzeyine indiren bütüncül bir çerçevedir; yönetişim ile yönetim arasındaki ayrımı net biçimde tanımlaması onu diğer çerçevelerden ayırır. Yönetişim, yönetim kurulunun yön verme, izleme ve değerlendirme sorumluluğunu; yönetim ise bu yönün planlama, kurma, işletme ve izleme yoluyla hayata geçirilmesini kapsar. Çerçevenin tasarım faktörleri yaklaşımı, aynı hedef setinin her kuruma aynı biçimde uygulanmasını önler ve önceliklendirmeyi kurumun stratejisine, risk profiline ve tehdit ortamına bağlar. On sekiz saatlik program altı modülden oluşur. Katılımcılar hedef dizisini kullanarak kurumsal hedeflerden bilgi teknolojileri hedeflerine iner, tasarım faktörlerini puanlayarak öncelikli yönetişim ve yönetim hedeflerini belirler, seçilen hedefler için yetenek seviyesi değerlendirmesi yapar ve bulguları iyileştirme planına dönüştürür. Vaka çalışmalarında bilgi güvenliği hedeflerinin COBIT süreçleriyle ilişkisi ele alınır. Program sonunda katılımcı, kuruma özel tasarlanmış bir yönetişim sistemi taslağı ve öncelikli hedef listesi üretir.