IT Governance Series (12) - IT °Å¹ö³Í½º, Àü·« ¿¬°è¿¡ ´ëÇÑ ÇغÎ
¡®Áö½ÄÀº ±ÇÀ§¿¡ ÀÇÇؼ°¡ ¾Æ´Ï¶ó, ¿À·£ °æÇè°ú ²÷ÀÓ¾ø´Â ³ë·ÂÀ» ÅëÇØ »ý»êµÈ´Ù.¡¯
¡®»ì¾ÆÀÖ´Â ´ëÁßÀÇ »î ¼Ó¿¡¼ °ËÁõ¹ÞÁö ¾Æ´ÏÇÑ Áö½ÄÀº ÂüµÈ Áö½ÄÀÌ ¾Æ´Ï´Ù.¡¯-µµ¿Ã
"Áö½ÄÀÌ »î À§¿¡ ±º¸²ÇÏ´Â °ÍÀÌ ¾Æ´Ï¶ó »î ¼Ó¿¡¼ ¿ì·¯³ª¿À´Â Áö½ÄÀ» ¸¸µé¾î¾ß ÇÑ´Ù."-µµ¿Ã
(¹æ¼Û¿¡¼)
¡®ÀÌ·ÐÀº Çö½Ç¿¡ Àû¿ë °¡´ÉÇÒ ¶§ À¯¿ëÇÏ´Ù. °Å²Ù·Î, Çö½Ç¿¡ ±âÃÊÇÏÁö ¾ÊÀº ÀÌ·ÐÀº À§ÇèÇÏ´Ù. ±×·¡¼ °øºÎÇÏ´Â À̵éÀº ÀÌ µÑÀ» Á¶È½Ãų ÁÙ ¾Ë¾Æ¾ß ÇÑ´Ù.¡¯-¾È±¤º¹ ¼¿ï Áßµ¿°í öÇб³»ç
¡°Áö½ÄÇõ¸í, Áö½Ä°æ¿µ, Áö½Ä±â¾÷ µî À¯ÇàÇÏ´Â °æ¹ÚÇÑ ¡®Áö½Ä¡¯¿¡ ÇöȤµÇÁö ¸»¶ó. ÀÚ½ÅÀÇ ¸Ó¸®·Î »ý°¢ÇÏ°í ÀÚ½ÅÀÇ ¸»·Î À̾߱âÇ϶ó. µ¶Ã¢Àº Ãæµ¹À» ³º°í Æı«·Î À̾îÁöÁö¸¸ Æı«´Â Çõ½ÅÀ» ³º´Â´Ù.¡±-´ÙŰŸ´Ï °ÔÀÌÄ¡·Î
(µ¿¾ÆÀϺ¸ Ã¥ÀÇ Çâ±â¿¡¼)
¡®¡¦±³È°ÇÑ »ç¶÷Àº Çй®À» ¿åÇÑ´Ù. ´Ü¼øÇÑ »ç¶÷µéÀº Çй®¿¡ °¨ÅºÇÑ´Ù. ÃѸíÇÑ »ç¶÷Àº Çй®À» ÀÌ¿ëÇÑ´Ù. Çй®Àº Çй®ÀÇ ¿ëµµ¸¦ °¡¸£Ä¡Áö´Â ¾Ê±â ¶§¹®ÀÌ´Ù. ±×°ÍÀ» °¡¸£Ä¡´Â °ÍÀº Çй® ÀÌ¿ÜÀÇ ÁöÇý, Áï °üÂû¿¡ ÀÇÇؼ ¾ò¾îÁø, Çй® ÀÌ»óÀÇ ÁöÇýÀ̱⠶§¹®ÀÌ´Ù.¡±-ÇÁ¶õ½Ã½º º£ÀÌÄÁ
(¡®Ã¶ÇÐÀ̾߱⡯ Áß¿¡¼)
¡®¡¦±³È°ÇÑ »ç¶÷Àº ±â¼úÀ» ¿åÇÑ´Ù. ´Ü¼øÇÑ »ç¶÷µéÀº ±â¼ú¿¡ °¨ÅºÇÑ´Ù. ÃѸíÇÑ »ç¶÷Àº ±â¼úÀ» ÀÌ¿ëÇÑ´Ù. ±â¼úÀº ±â¼úÀÇ ¿ëµµ¸¦ °¡¸£Ä¡Áö´Â ¾Ê±â ¶§¹®ÀÌ´Ù. ±×°ÍÀ» °¡¸£Ä¡´Â °ÍÀº ±â¼ú ÀÌ¿ÜÀÇ Ã¶ÇÐ, Áï ¿À·£ °æÇè¿¡¼ ¾ò¾îÁø ÅëÂûÀÌ´Ù.¡¯ – º£ÀÌÄÁÀÇ ¸»À» º¯Çü
ÀÌÁ¦ºÎÅÍ, IT Àü·«Àû ¿¬°è(strategic alignment)¿¡ ´ëÇÑ ½ÇÀüÀû ºÐ¼®(practical analysis)À» ½ÃÀÛÇÏ°Ú½À´Ï´Ù. º»°ÝÀûÀÎ ³íÀÇ¿¡ ¾Õ¼ Àü·«Àû ¿¬°è ¼öÁØÀ» °¡´ÆÇÒ ¼ö ÀÖµµ·Ï »ç½ÇÀû Çö»ó(ACADYSÀÇ ¼³¹®Á¶Ç׿¡ ±âÃÊ)°ú ¼º¼÷µµ¸¦ ¿¬°áÇÏ¿© ¾Æ·¡ÀÇ Á¤ÀǸ¦ ³»·Á º¸¾Ò½À´Ï´Ù.
Àü·«Àû ¿¬°è ¼º¼÷µµ
¼öÁØ 0 – ºñÁî´Ï½º °èȹ°ú IT °èȹÀÌ ¸ðµÎ Á¸ÀçÇÏÁö ¾ÊÀ½
¼öÁØ 1 – ºñÁî´Ï½º ȤÀº IT °èȹÀÌ ¾î´À Çϳª¸¸ Á¸Àç
¼öÁØ 2 – µÑ ´Ù µ¶¸³ÀûÀ¸·Î Á¸Àç
¼öÁØ 3 – µÑ ´Ù Á¸ÀçÇϴµ¥, ºñÁî´Ï½º °èȹ¿¡¼ IT °èȹÀÌ »Ì¾ÆÁü
¼öÁØ 4 – Ãß·ÐµÈ IT °èȹÀ» ´Ù½Ã ºñÁî´Ï½º °èȹ¿¡ ¹Ý¿µ
¼öÁØ 5 – ºñÁî´Ï½º °èȹ°ú IT °èȹÀÇ ÅëÇÕ
ÀÌ ¼º¼÷µµ Á¤ÀÇ´Â ¼öÁØÀÌ ³ô¾ÆÁú¼ö·Ï °èȹÀÇ ¾øÀ½ºÎÅÍ, ºÐ¸®, Á¶À²(¿¬°è), ³ª¾Æ°¡ ÅëÇÕ ´Ü°è·ÎÀÇ ÁøÈ°úÁ¤À» ±×¸° °ÍÀÌ´Ù. ±×·¯³ª ÀÌ¿Í °°ÀÌ ¡®IT ¿¬°è¡¯ÀÇ Àǹ̸¦ ¡°IT Àü·«¡¯, Áï ¡®IT Àü·«ÀÌ ±â¾÷ÀÇ Àü·«À» Áö¿øÇÏ°í Àִ°¡?¡¯Ã³·³ ÇÇ»óÀûÀ¸·Î ÀÌÇØÇϱ⠺¸´Ù´Â IT Á¶Á÷°ú ºñÁî´Ï½º Á¶Á÷ÀÇ ÅëÇÕÀ» ³»Æ÷ÇÏ°í, ¶ÇÇÑ IT ¿î¿µ°ú ºñÁî´Ï½º ¿î¿µÀÇ ¿¬°è¿Í ºñÁî´Ï½º °¡Ä¡¸¦ Àü´ÞÇϴµ¥ ÇÊ¿äÇÑ ¿ª·®À» ½×±â À§ÇÏ¿© ´É·ÂÀ» Á¦¾î(direct)ÇÏ´Â ÀÏÀ» ´Ù·ç´Â °ÍÀ¸·Î½á IT¿Í ºñÁî´Ï½º Á¶Á÷°£ÀÇ ¡®Á¶È·Î¿î »óÅÂ(state of harmony)¡¯¶ó°í ÇÑ Luc Kordel ÀÇ Ç¥ÇöÀÌ(¡®IT Governance Hands-on: Using COBIT to Implement IT Governance¡¯, 2004, Vol. 2, ISACA Journal) º» ¿¬À縦 ÅëÇØ Áö±Ý±îÁöÀÇ Á¦½ÃÇÏ°íÀÚ Çß´ø Àǵµ¿¡ ºÎÇÕÇÏ¸é¼ ¿¬°è ¼º¼÷µµÀÇ ÃÖ°í ¼öÁØ(level 5)À» Á¦´ë·Î ÅëÂûÇÑ °ÍÀ̶ó°í »ý°¢ÇÑ´Ù.
Âü°í·Î, Àü·«Àû ¿¬°è¸¦ ¹Ù¶óº¸´Â ´Ù¸¥ ½Ã°¢µé·Î ¡®Á¤º¸±â¼ú ±â¹Ý±¸Á¶¿¡ ´ëÇÑ Áõ°¡ÇÏ´Â ºñÁî´Ï½º ¼ö¿ä ´ëó¡¯ ¡®ÇÁ·Î¼¼½ºÀÇ ÅëÇÕ¡¯ ¡®½Ã½ºÅÛ ÅëÇÕ¡¯ ¡®º¯È Àüµµ»ç·Î½á Á¤º¸±â¼ú ±â¿©¡¯ ¡®Chief -level ÀÏ¿ø °£ÀÇ ´ÜÀýÀ» ¿¬°áÇÏ´Â Á¤º¸±â¼ú¡¯ µîÀ» ã¾Æº¼ ¼ö Àִµ¥, ±×°ÍµéÀº ¡®Àü·« Á¶À²Àº ¿©ÇàÀÌÁö, ¸ñÀûÁö°¡ ¾Æ´Ï´Ù.¡¯¶ó´Â Ç¥Çöó·³ °úÁ¤(ÇÁ·Î¼¼½º)ÀÌ °á°ú(ÃÖÁ¾ »êÃâ¹°)º¸´Ù ´õ Áß¿äÇÏ´Ù´Â Á¡À» °£°úÇÏ°í ÀÖ´Ù°í »ý°¢µÈ´Ù. ÇѸ¶µð·Î Á¤Áö ȸéÀ¸·Î´Â Àü·« ¿¬°è¸¦ ³ªÅ¸³»±â¿¡´Â ¿ªºÎÁ·À̶ó ÇÒ ¼ö ÀÖ´Ù. °°Àº ¸Æ¶ô¿¡¼ ¡®ÇÁ·ÎÁ§Æ® ¿ì¼±¼øÀ§ °áÁ¤¡¯Àº »ó´ëÀûÀ¸·Î ±ÙÁ¢ÇÑ Ç¥ÇöÀ̶ó°í ÇÒ ¼ö ÀÖ´Ù.