Las prácticas empleadas sirven como base para el examen y los requisitos de experiencia para alcanzar la certificación CGEIT. Estas prácticas empleadas consisten de tareas y declaraciones de conocimiento, organizados por dominios.

Estas declaraciones y dominios fueron el resultado de una extensa investigación y la retroalimentación de expertos en gobierno de TI de todo el mundo. También se utilizaron numerosas fuentes de referencia incluyendo COBIT 4.1 e investigaciones conducidas por el IT Governance Institute.

Estas declaraciones están orientadas a describir las tareas realizadas por personas que tienen un rol importante en la gestión, asesoramiento o aseguramiento relacionados con el gobierno de TI y los conocimientos necesarios para realizar estas tareas. También están destinadas a servir como una definición de las funciones y responsabilidades de los profesionales que realizan trabajos de gobierno de TI.

Para el propósito de estas declaraciones, los términos "empresa" y "organización" u "organizacional" son considerados sinónimos.

Los dominios de las prácticas empleadas son los siguientes:

Dominio 1: Marco de referencia del gobierno de TI (25%)

Definir, establecer y mantener un marco de referencia del gobierno de TI (liderazgo, estructura organizacional y procesos) para:

• Asegurar el alineamiento con el gobierno corporativo;

• Controlar la información del negocio y el ambiente de TI a través de la implementación de buenas prácticas;

• Asegurar el cumplimiento de requisitos externos (regulatorios, legales, etc.)

Dominio 2: Alineamiento estratégico (15%)

Asegurar que TI permita y apoye el logro de objetivos de negocio mediante la integración de los planes estratégicos de TI con los planes estratégicos del negocio y el alineamiento de los servicios de TI con las operaciones de la empresa para optimizar los procesos de negocio.

Dominio 3: Entrega de valor (15%)

Asegurar que TI y la empresa cumplan con sus responsabilidades de gestión de valor: TI permita alcanzar los beneficios de las inversiones tal como se prometió y entregar valor de negocio mensurable tanto individual como colectivamente, lo que requiere capacidades (soluciones y servicios) que sean entregadas a tiempo y dentro del presupuesto, y que los servicios de TI y otros activos de TI sigan contribuyendo al valor del negocio.

Dominio 4: Gestión de riesgos (20%)

Asegurar que existan los marcos de referencia apropiados y que estén alineados a los estándares relevantes para identificar, evaluar, mitigar, gestionar, comunicar y supervisar los riesgos del negocio relacionados con TI como una parte integral de un entorno de gobierno de la empresa.

Dominio 5: Gestión de recursos (13%)

Asegurar que TI tienen recursos suficientes, competentes y capaces de ejecutar los actuales y futuros objetivos estratégicos y mantenerse al día con las demandas del negocio mediante la optimización de la inversión, el uso y la asignación de activos de TI.

Dominio 6: Medición del desempeño (12%)

Asegurar que la empresa apoye las metas y objetivos de TI y que se establezcan mediciones en colaboración con los grupos de interés. Los objetivos medibles deben ser definidos, supervisados y evaluados.