Marco de gobierno y control de las tecnologías de información. Organiza la gestión de TI en cuatro dominios —planificar y organizar, adquirir e implementar, entregar y dar soporte, monitorear y evaluar— con 34 procesos, cada uno con sus objetivos de control, directrices gerenciales, métricas e indicadores y un modelo de madurez de seis niveles que permite evaluar la situación de la organización y definir su meta.