De acordo com o COBIT 5,

um processo pode atingir sete níveis de capacidade, incluindo uma designação de 0−Processo Inexistente, caso suas práticas não atinjam o objetivo do processo.

cada nível de maturidade só pode ser atingido quando o nível anterior tiver sido plenamente alcançado. Atingir o nível 1, em uma escala que vai até seis, indica que a organização quase não fez progresso.

quase não há diferença entre a capacidade de processo nível 1 e os níveis de capacidade mais altos. Níveis de capacidade mais altos adicionam poucos atributos a este processo, embora a escala seja progressiva.

cada organização deve definir, com base no custo-benefício e na viabilidade, sua meta ou nível desejado, que geralmente se inicia com o nível 3 ou mais altos.

uma capacidade de processo nível 3-Processo Estabelecido exige que a definição e os atributos de implantação do processo sejam amplamente atingidos depois que a capacidade dos atributos de processo do nível 2-Processo Gerenciado forem atingidos.