La principal diferencia entre ambos marcos es que COBIT abarca el gobierno y gestión de TI, mientras la ISO/IEC 38500 solo abarca el gobierno de TI.