COBIT способствует снижению рисков в информационных технологиях (ИТ) следующим образом:

• Обеспечивает систематический подход к выявлению, оценке и управлению ИТ-рисками. 2 Помогает организациям устанавливать эффективные элементы управления, внедрять стратегии снижения рисков и отслеживать уровни рисков. 2
• Рекомендует проводить оценку риска для всех процессов ИТ. 1 В этот процесс включаются все критичные цели ИТ, что позволяет минимизировать возможные потери и риски. 1
• Позволяет проактивно устранять потенциальные риски и минимизировать их влияние на бизнес-операции. 2

Кроме того, COBIT помогает организациям определять слабые места в текущих процессах информационной безопасности, предлагать готовые практики, ориентированные на управление информационной безопасностью и перестройку целевых процессов. 4