Ziel der IT Organisation ist es, durch eine klar bestimmte Menge von Prozessen, die Fertigkeiten von Personen und (technologischen) Infrastruktureinrichtungen zu verwenden, um automatisierte Unternehmensanwendungen betreiben und Informationen verarbeiten zu können. Diese Ressourcen bilden gemeinsam mit den Prozessen die Unternehmensarchitektur der IT.

Um auf die Unternehmenserfordernisse an die IT reagieren zu können, muss das Unternehmen in Ressourcen zur Bereitstellung von angemessenen, technischen Möglichkeiten investieren (z.B. ein Enterprise Resource Planning System), um die Unternehmensfähigkeiten (z.B. Umsetzung einer Supply Chain) zu unterstützen, die zum gewünschten Resultat führen (z.B. höhere Verkaufszahlen und Gewinne).

Die in COBIT identifizierten IT Ressourcen sind wie folgt definiert:

• Applications (Anwendungen) sind automatisierte Anwendungen und manuelle Verfahren, die Informationen verarbeiten.
• Information (Informationen) sind die Daten in all ihren Formen, durch Informationssysteme eingelesen, verarbeitet oder ausgegeben, in jeder im Unternehmen verwendeten Form.
• Infrastructure (Infrastruktur) sind die Technologien und Anlagen (Hardware, Betriebssysteme, Datenbank Management Systeme, Netzwerke, Multimedia, etc.) sowie die Einrichtungen, die diese beherbergen und unterstützen.
• People (Personal) sind jene Personen, die für Planung, Organisation, Beschaffung, Implementierung, Betrieb, Unterstützung, Monitoring und Evaluierung der Informationssysteme und Services benötigt werden. Sie können – je nach Bedarf - intern, outgesourct oder vertraglich gebunden sein.