um processo desenvolvido pela SEI (Software Engineering Institute, Pittsburg, Estados Unidos) para ajudar as organizacoes de software a melhorar seus processos de desenvolvimento. O processo e dividido em cinco niveis sequenciais bem definidos: Inicial, Repetivel, Definido, Gerenciavel e Otimizado. Esses cinco niveis provem uma escala crescente para mensurar a maturidade das organizacoes de software. Esses niveis ajudam as organizacoes a definir prioridades nos esforcos de melhoria dos processos.O PMI (Project Management Institute) e a uma organizacao sem fins lucrativos de profissionais da area de gerenciamento de projetos. O PMI visa promover e ampliar o conhecimento existente sobre gerenciamento de projetos assim como melhorar o desempenho dos profissionais e organizacoes da area. As definicoes e processos do PMI estao publicados no PMBOK (Guide to the Project Management Body of Knowledge). Esse manual define e descrevem as habilidades, as ferramentas e as tecnicas para o gerenciamento de um projeto. O gerenciamento de projetos compreende cinco processos Inicio, Planejamento, Execucao, Controle e Fechamento, bem com nove areas de conhecimento: Integracao, escopo, tempo, custo, qualidade, recursos humanos, comunicacao, analise de risco e aquisicao.Para a gestao da seguranca da informacao sao adotadas as normas da serie ISO/IEC 27000, que contempla:ISO/IEC 27001, Information Security Management Systems - Requirement, definida para prover um modelo para estabelecer, implantar, operar, monitorar, rever, manter e melhorar um Sistema de Gestao da Seguranca da Informacao.ISO/IEC 27002, Code of Practice for Information Security Management (substitui a ISO 177799) que tem o objetivo de servir como um guia pratico para desenvolver os procedimentos de seguranca da informacao e praticas eficientes de gestao da seguranca para a organizacao.Esses padroes devem ser adotados pelas organizacoes de TI em maior ou menor escala, dependendo da complexidade do negocio. Quanto mais complexo o negocio mais formal devem ser a implementacao dos processos e seu controle. Se analisarmos as tecnicas e as praticas recomendadas por esses padroes chegaremos a conclusao que sao obvias para uma boa gestao de TI, entretanto se as ignorarmos colocaremos em risco a empresa.A adocao de padroes requer um controle efetivo que avalie continuamente o desempenho das praticas e das pessoas, garantindo a eficiencia da organizacao. Um metodo de acompanhamento das metas pre-definidas pela organizacao e o Balance Scorecard. Esse processo permite criar sinergia entre as pessoas, assegurar que a estrategia seja implementada e avaliar o desempenho da organizacao.Como todo os modelos de gestao, o CobiT preve processos para garantir a melhoria continua dos processos implantados. A metodologia de melhoria continua Six-sigma pode ser adotada para atender essa exigencia. O Six-sigma esta baseado no PDCA (Plan-Do-Control-Act) do Deming.Resumindo, as organizacoes de TI devem adotar um modelo de governanca de TI para aumentar sua eficiencia e demonstrar que podem agregar valor ao negocio. O CobiT e um modelo de gestao de TI reconhecido internacionalmente que define 34 processos de gestao que podem ser implantado utilizando praticas de processos de modelos de gestao especificos. E importante atingir o nivel de maturidade de governanca de TI compativel com as necessidades dos processos de negocio.Fonte: http://www.efagundes.com/artigos/cobit.htm