O COBIT 2019 ajuda organizações a estruturar a governança de TI e aproximar decisões sobre tecnologia dos objetivos do negócio.
Desenvolvido pela ISACA — associação profissional global, sem fins lucrativos, focada em governança de TI, segurança da informação, gestão de riscos e auditoria — o modelo atualizou conceitos do COBIT 5 e trouxe uma abordagem mais flexível para adaptar a governança ao contexto, aos riscos e às prioridades de cada organização.
Continue a leitura para entender como o framework funciona, quais são seus principais elementos e como aplicá-lo na prática.
O que é COBIT 2019 e para que serve?
O COBIT 2019 é um framework de governança e gestão de informação e tecnologia que orienta decisões, responsabilidades, controles e processos relacionados à TI.
Ele pode apoiar diferentes frentes, como:
- alinhamento entre tecnologia e estratégia;
- gestão de riscos;
- definição de responsabilidades;
- acompanhamento de desempenho;
- conformidade e controles;
- segurança da informação;
- otimização de recursos e investimentos.
O framework COBIT não determina qual tecnologia a organização deve comprar ou qual estratégia específica deve adotar. Ele ajuda a estruturar como essas decisões devem ser organizadas e acompanhadas.
Como funciona o framework COBIT 2019?
O framework COBIT 2019 funciona por meio de princípios, componentes e objetivos de governança e gestão que podem ser adaptados ao contexto de cada organização.
Em vez de exigir uma aplicação integral e padronizada, o COBIT permite priorizar elementos conforme estratégia, riscos, porte, tecnologias utilizadas e outras características do negócio.
Os 6 princípios do sistema de governança
O COBIT 2019 define seis princípios para um sistema de governança:
- Gerar valor para as partes interessadas: equilibrar benefícios, riscos e recursos;
- Adotar uma abordagem holística: combinar diferentes componentes para que o sistema funcione de forma integrada;
- Manter um sistema de governança dinâmico: adaptar a estrutura quando estratégia, tecnologia ou outros fatores mudarem;
- Separar governança e gestão: estabelecer responsabilidades diferentes para direcionamento e execução;
- Adaptar o sistema às necessidades da organização: evitar uma aplicação igual para todos os negócios;
- Abranger a organização de ponta a ponta: considerar toda a informação e tecnologia utilizada para alcançar os objetivos corporativos.
O COBIT 2019 também estabelece três princípios para o próprio framework: utilizar um modelo conceitual, permanecer aberto e flexível e manter alinhamento com padrões, regulamentações e outros frameworks relevantes.
Os 7 componentes do sistema de governança
Para que a governança não fique limitada apenas aos processos, o COBIT 2019 trabalha com sete componentes que precisam funcionar de maneira integrada:
- processos;
- estruturas organizacionais;
- princípios, políticas e frameworks;
- informação;
- cultura, ética e comportamento;
- pessoas, habilidades e competências;
- serviços, infraestrutura e aplicações.
Esses componentes substituem o conceito de enablers utilizado no COBIT 5.
Os 5 domínios do COBIT 2019
O COBIT 2019 possui 40 objetivos de governança e gestão distribuídos em cinco domínios.
| Domínio | Função |
| EDM — Evaluate, Direct and Monitor | Avaliar, direcionar e monitorar a governança |
| APO — Align, Plan and Organize | Alinhar, planejar e organizar informação e tecnologia |
| BAI — Build, Acquire and Implement | Construir, adquirir e implementar soluções |
| DSS — Deliver, Service and Support | Entregar, prestar serviços e oferecer suporte |
| MEA — Monitor, Evaluate and Assess | Monitorar, avaliar e analisar desempenho e conformidade |
O EDM concentra os objetivos de governança, enquanto APO, BAI, DSS e MEA estão relacionados à gestão. Essa divisão reforça uma das bases do COBIT: governar e gerenciar são atividades relacionadas, mas possuem responsabilidades diferentes.
Essa estrutura é uma das principais mudanças em relação às versões anteriores. Os 34 processos distribuídos em quatro domínios, por exemplo, pertenciam à estrutura de versões antigas e não representam o COBIT 2019.
Quais são os benefícios do COBIT 2019?
Os benefícios do COBIT 2019 estão principalmente na criação de uma governança de TI mais estruturada, alinhada ao negócio e adaptada às necessidades da organização.
Entre os principais estão:
- alinhamento estratégico: conecta os objetivos de informação e tecnologia às prioridades do negócio;
- gestão de riscos: ajuda a estruturar responsabilidades e controles para riscos relacionados à TI;
- uso mais eficiente dos recursos: facilita a priorização de investimentos, pessoas e tecnologias;
- definição de responsabilidades: torna mais claros os papéis relacionados à governança e à gestão;
- monitoramento de desempenho: permite estabelecer objetivos e acompanhar a capacidade dos processos;
- conformidade: facilita a integração da governança com requisitos regulatórios e outros padrões;
- melhoria contínua: cria um ciclo para avaliar resultados e aperfeiçoar o sistema de governança.
O COBIT também pode ser combinado com outras práticas e padrões. A própria estrutura foi projetada para permanecer aberta e alinhada a outros frameworks, normas e regulamentações.
Como implementar o COBIT 2019?
Para implementar o COBIT 2019, a organização deve primeiro entender por que precisa aprimorar sua governança, avaliar a situação atual e definir o estado que pretende alcançar antes de escolher quais objetivos e práticas serão priorizados.
A ISACA estrutura a implementação como um ciclo contínuo de sete fases, e não como um projeto que termina após a adoção inicial.
1. Identifique os motivadores
Defina por que a organização pretende implementar o COBIT.
Problemas de segurança, baixa visibilidade sobre investimentos, crescimento da operação, exigências regulatórias ou falta de alinhamento entre TI e negócio podem funcionar como pontos de partida.
2. Avalie a situação atual
Mapeie como a governança e a gestão de TI funcionam hoje e identifique os principais gaps.
Essa análise pode considerar processos, responsabilidades, controles, riscos, desempenho e recursos existentes.
A visão atual também pode ser apoiada por práticas como gestão de ativos de TI, principalmente quando é necessário entender quais recursos tecnológicos sustentam a operação.
3. Defina onde a organização quer chegar
Estabeleça os objetivos e níveis de capacidade desejados.
Não é necessário implementar os 40 objetivos do COBIT 2019 com a mesma prioridade. O framework permite adaptar o sistema e selecionar aquilo que responde melhor às necessidades identificadas.
4. Identifique o que precisa ser feito
Compare o cenário atual com o desejado e transforme os gaps em iniciativas de melhoria.
Nessa etapa, podem surgir mudanças em processos, controles, responsabilidades, políticas, tecnologia ou capacitação das equipes.
5. Crie e execute um plano de implementação
Organize prioridades, responsáveis, recursos, prazos e indicadores para colocar as mudanças em prática.
O planejamento pode ser conectado ao Plano Diretor de TI (PDTI) quando a organização utiliza esse documento para orientar suas prioridades tecnológicas.
6. Avalie os resultados
Depois da implementação, acompanhe se as mudanças atingiram os objetivos definidos.
O COBIT 2019 utiliza um modelo de gestão de desempenho que permite trabalhar com níveis de capacidade e maturidade para avaliar a evolução.
7. Mantenha a melhoria contínua
A implementação não termina após a primeira avaliação.
Mudanças na estratégia, nos riscos e nas tecnologias podem exigir adaptações no sistema de governança. Por isso, o ciclo deve ser retomado sempre que necessário.
Os fatores de design ajudam a adaptar o COBIT
Uma característica importante do COBIT 2019 são os fatores de design, utilizados para adaptar e priorizar o sistema de governança conforme o contexto da organização.
Eles evitam uma implementação genérica e ajudam a determinar quais objetivos precisam receber maior atenção.
A recomendação é não começar simplesmente escolhendo controles ou processos. Primeiro, é preciso compreender o contexto e desenhar a governança adequada para então avançar para a implementação.
Quais são os principais desafios para implementar o COBIT?
Os principais desafios para implementar o COBIT envolvem adaptação do framework, participação das lideranças, capacitação das equipes e integração com práticas que a organização já utiliza.
Entre os pontos que exigem atenção estão:
Falta de apoio das lideranças
Governança de TI não é uma responsabilidade exclusiva da equipe técnica.
Sem participação de quem direciona prioridades, investimentos e riscos do negócio, a implementação pode se limitar a novos processos sem gerar mudanças reais na governança.
Tentativa de implementar tudo ao mesmo tempo
O COBIT 2019 foi desenvolvido para ser adaptável.
Tentar aplicar todos os objetivos com a mesma intensidade aumenta a complexidade e pode direcionar recursos para áreas que não são prioritárias.
Falta de conhecimento sobre o framework
As equipes responsáveis precisam entender a estrutura, os objetivos e a diferença entre governança e gestão.
Sem essa base, existe risco de tratar COBIT apenas como uma lista de controles.
Integração com processos existentes
A organização pode utilizar ITIL, normas ISO, políticas de segurança, metodologias ágeis e outros modelos.
O desafio é integrar essas práticas em vez de criar estruturas concorrentes. O COBIT foi desenhado justamente para permitir alinhamento com outros padrões e frameworks.
Monitoramento contínuo
Depois das primeiras mudanças, é necessário acompanhar desempenho e revisar prioridades.
Sem esse acompanhamento, a governança pode deixar de acompanhar transformações no negócio e na tecnologia.
COBIT x ITIL: qual é a diferença?
A principal diferença entre COBIT e ITIL está no foco: COBIT 2019 é um framework amplo para governança e gestão da informação e tecnologia, enquanto ITIL é direcionado à gestão de produtos e serviços digitais e à geração de valor ao longo de seu ciclo de vida.
| COBIT 2019 | ITIL |
| Governança e gestão de informação e tecnologia | Gestão de produtos e serviços digitais |
| Visão ampla e estratégica | Maior foco na gestão e entrega de serviços |
| Define objetivos de governança e gestão | Orienta práticas para criação e gestão de valor |
| Trabalha riscos, recursos, controles e desempenho | Trabalha produtos, serviços, experiência e melhoria contínua |
| Desenvolvido pela ISACA | Mantido pela PeopleCert |
| Pode ser integrado a outros frameworks | Pode ser utilizado em conjunto com COBIT |
A própria ISACA trata COBIT e ITIL como frameworks complementares, e não como alternativas que necessariamente competem entre si. COBIT pode fornecer uma estrutura abrangente de governança, enquanto ITIL aprofunda práticas ligadas ao gerenciamento de produtos e serviços.
Em 2026, também é importante atualizar a nomenclatura: o ITIL está em transição para a Version 5, que amplia o foco sobre produtos e serviços digitais, transformação e ambientes com IA. A PeopleCert mantém o ITIL 4 disponível durante a introdução gradual da nova versão.
Portanto, não é preciso escolher necessariamente entre COBIT x ITIL. Uma organização pode utilizar COBIT para estruturar sua governança e combinar essa abordagem com as práticas do ITIL conforme as necessidades da gestão de serviços.
Governança de TI também exige visibilidade sobre os recursos tecnológicos
Adotar um framework de governança de TI ajuda a definir responsabilidades, prioridades e critérios para tomada de decisão, mas a execução depende de informações confiáveis sobre os recursos utilizados pela organização.
Ter visibilidade sobre ativos, usuários, manutenção e necessidades de atualização facilita o planejamento e a gestão da infraestrutura. Quando parte dessa operação é apoiada por um parceiro externo, o outsourcing de TI assume a rotina de monitoramento e suporte dentro dos mesmos objetivos de governança.
Na Allugg, a locação de equipamentos corporativos conta com uma plataforma própria para acompanhar o parque alugado e solicitar novas máquinas conforme a necessidade da operação.
Conheça as soluções da Allugg e simplifique a gestão dos recursos que sustentam a operação de TI.
Perguntas frequentes sobre COBIT 2019
O COBIT 2019 é um framework, e não uma norma técnica obrigatória. Ele reúne princípios, componentes e objetivos para ajudar organizações a estruturar a governança e a gestão da informação e tecnologia. A ISACA também mantém certificações profissionais relacionadas ao COBIT, mas a existência dessas certificações não transforma o framework em uma norma.
Não é preciso implementar todos os 40 objetivos do COBIT 2019 com a mesma prioridade. O modelo foi desenvolvido para ser adaptado às necessidades de cada organização. Os fatores de design ajudam a selecionar e priorizar os objetivos mais relevantes conforme estratégia, riscos, tecnologias e contexto operacional.
COBIT 2019 não substitui o ITIL. Os frameworks têm focos diferentes e podem funcionar de maneira complementar. COBIT oferece uma visão mais ampla da governança e gestão de informação e tecnologia, enquanto ITIL aprofunda a gestão de produtos e serviços digitais.
COBIT 2019 continua sendo a base atual do framework COBIT. A ISACA mantém publicações, guias e áreas de foco desenvolvidas sobre essa estrutura, inclusive materiais recentes voltados a temas como governança de inteligência artificial, riscos, segurança da informação e DevOps.
