Debido a la dependencia de la Tecnología de la información que tienen las empresas a través de los procesos y transacciones más relevantes, se ha creado la necesidad de implementar buenas prácticas que ayuden asegurar el activo más importante de los negocios "La información". Inicialmente las empresas trabajaban por tener los mejores equipos y software de seguridad que puedan existir en el mercado pero hoy en día esa visión está cambiando debido a que las empresas están preocupándose por implementar metodologías de mejora y control de procesos que ayuden a identificar actividades de control que mitigan los riesgos existentes y proyectan los riesgos futuros. Cobit ha sido el marco de referencia más utilizado por las empresas, a partir de este se han creado algunas metodologías de evaluación de procesos de TI. Cobit es un marco referencial que cubre todos los alcances que se pueden presentar en un ambiente que está totalmente dependiente de las Tecnologías de Información.