ISO/IEC 15504

3. 표준의 구성

ISO/IEC 15504는 특정 모델이나 방법론을 규정하는 표준이 아니라, 다양한 프로세스 진단 모델과 방법에 적용할 수 있는 프레임워크를 제공한다. 이 표준은 조직의 운영 능력과 작업(프로세스) 정의 구조를 기반으로 한 진단(평가)을 다루며, 여러 방법론에 공통적으로 적용될 수 있는 원칙을 규정한다.

표준의 파트 구성은 기술 보고서(TR) 단계에서 국제 표준(IS)으로 발전하면서 변경되어 왔다. 예를 들어, 표준의 일부 파트에서는 ISO/IEC 12207 (소프트웨어 수명 주기 프로세스)나 ISO/IEC 15288 (시스템 수명 주기 프로세스)와 같은 특정 프로세스 모델을 기반으로 한 예시와 권장 지표를 제시한다. 그러나 이러한 모델이나 작업 산출물에 대한 내용은 권장 사항일 뿐, 반드시 따라야 하는 강제 규정은 아니다.

ISO/IEC 15504 기반의 평가는 평가자(assessor)가 대상의 입력과 출력 정보, 면담 결과, 관련 증거들을 종합적으로 분석하여 작업의 능력을 판정하는 방식으로 이루어진다. 이는 조달 목적의 외부 평가나 조직 내부 개선을 위한 자체 평가 등 다양한 목적으로 활용될 수 있다.

3. 1. 기술 보고서(TR)와 국제 표준(IS)

3. 2. 참조 모델

3. 2. 1. 프로세스 차원

• 고객-공급자
• 엔지니어링
• 지원
• 관리
• 조직

3. 2. 2. 능력 수준 및 프로세스 속성

프로세스의 능력은 프로세스 속성을 사용하여 측정한다. 국제 표준은 다음 9가지 프로세스 속성을 정의하며, 속성 번호 X.Y에서 X는 위의 능력 수준에 해당한다.

• 1.1 프로세스 수행 (Process Performance^eng)
• 2.1 수행 관리 (Performance Management^eng)
• 2.2 작업 산출물 관리 (Work Product Management^eng)
• 3.1 프로세스 정의 (Process Definition^eng)
• 3.2 프로세스 배포 (Process Deployment^eng)
• 4.1 프로세스 측정 (Process Measurement^eng)
• 4.2 프로세스 제어 (Process Control^eng)
• 5.1 프로세스 혁신 (Process Innovation^eng)
• 5.2 프로세스 최적화 (Process Optimisation^eng)

• N 미달성 (Not achieved^eng): 0–15%
• P 부분 달성 (Partially achieved^eng): >15–50%
• L 대체로 달성 (Largely achieved^eng): >50–85%
• F 완전 달성 (Fully achieved^eng): >85–100%

4. 평가

ISO/IEC 15504는 '평가 수행'에 대한 지침을 제공한다.^[10] 평가는 일반적으로 평가 프로세스, 평가 모델, 그리고 평가에 사용되는 도구를 포함하여 진행된다. 이 표준은 특정 모델이나 방법론을 강제하기보다는 다양한 프로세스 진단 모델과 방법에 대한 일종의 프레임워크 역할을 한다. 즉, 조직의 운영 능력과 정의된 작업(프로세스) 구조를 기반으로 평가하는 것을 주요 내용으로 다룬다. ISO/IEC 15504는 완결된 방법론 전체를 규정하는 것이 아니라, 여러 방법론에 공통적으로 적용될 수 있는 부분만을 정의하고 있다. 예를 들어, 표준의 제5부(Part 5)에서는 소프트웨어 개발 생명주기(ISO/IEC 12207)에 대한 모델 예시를, 제6부(Part 6)에서는 시스템 개발 생명주기(ISO/IEC 15288)에 대한 모델 예시를 제시한다. 이러한 모델에 포함된 내용은 과거의 경험에 비추어 권장되는 관행일 뿐, 반드시 따라야 하는 것은 아니다. 작업 산출물(work product) 역시 예시이며, 반드시 문서 형태일 필요는 없다. 평가는 평가자가 대상의 입력과 출력, 면담 결과, 관련 증거 등을 종합적으로 분석하여 작업 능력을 판정하는 방식으로 이루어진다. 평가의 목적에 따라 조달을 위한 외부 관찰 방식이나, 프로세스 개선을 위한 내부 작업자 판단 방식 등이 사용될 수 있다.

4. 1. 평가 프로세스

• 평가 시작: 평가 후원자가 평가 시작을 결정한다.
• 평가자 및 평가 팀 선정: 평가를 수행할 평가자와 팀을 선정한다.
• 평가 계획 수립: 수석 평가자와 평가 팀이 평가 대상 프로세스 및 조직 단위를 포함한 구체적인 평가 계획을 세운다.
• 사전 평가 브리핑: 평가 시작 전에 관련자들에게 평가에 대한 정보를 공유한다.
• 데이터 수집: 평가자는 프로세스를 수행하는 사람과의 인터뷰, 관련 문서 및 품질 기록 검토, 통계적 프로세스 데이터 수집 등 다양한 방법을 통해 프로세스에 대한 데이터를 수집한다.
• 데이터 검증: 수집된 데이터가 정확하고 평가 범위를 충분히 포함하는지 확인하는 과정이다.
• 프로세스 등급 평가: 평가자는 검증된 데이터를 바탕으로 전문가적 판단을 활용하여 프로세스의 기본 관행 및 능력 차원의 일반적인 관행을 평가하고 등급을 매긴다. 이 단계는 평가자의 전문적인 판단이 매우 중요하므로, 평가자의 자격 및 역량에 대한 요구 사항이 존재한다.
• 평가 결과 보고: 평가 결과를 정리하여 보고한다. 프로세스 등급 평가는 평가의 정확성에 대한 동의를 얻기 위해 평가 후원자 및 가능하면 평가 대상자에게 예비 결과로 먼저 제시된다. 때로는 이 과정에서 나온 피드백을 반영하여 최종 등급 평가 전에 추가적인 평가가 필요할 수도 있다.^[13]

4. 2. 평가 모델 (Assessment Model)

4. 3. 평가 도구 (Tools used in the assessment)

4. 4. 평가자 자격 및 역량 (Assessor qualifications and competency)

• 의사소통 능력과 같은 개인적인 자질
• 관련 분야에 대한 적절한 교육, 훈련 및 경험
• 평가 대상 특정 범주에 대한 전문 기술 (예: 관리 범주 평가 시 관리 기술)
• ISO/IEC 15504 표준에 대한 교육 및 프로세스 능력 평가 수행 경험

• 5일 과정의 수석 평가자 교육 과정 이수
• 유능한 수석 평가자의 감독 하에 최소 1회 이상의 평가를 성공적으로 수행
• 유능한 수석 평가자의 감독 하에 수석 평가자로서 최소 1회 이상의 평가를 성공적으로 수행 (평가의 성공 여부는 감독하는 수석 평가자가 판단하며, 평가자 인증 및 판단 기준을 위한 관련 제도들이 존재한다.)

5. 활용

ISO/IEC 15504 표준은 주로 두 가지 목적으로 활용된다. 첫째는 조직 내부의 프로세스 개선 활동을 지원하는 것이고,^[17] 둘째는 외부 공급업체의 프로세스 역량 수준을 평가하고 판정하는 것이다.^[18]

이 표준은 특정 방법론을 따르도록 강제하지 않고, 다양한 프로세스 진단 모델과 방법에 대한 공통적인 프레임워크를 제공한다. 이를 바탕으로 조직은 현재 프로세스 수준을 객관적으로 진단하고, 개선 목표를 설정하거나 아웃소싱 파트너를 선정하는 데 필요한 기준을 마련할 수 있다. 진단은 개선을 목적으로 조직 내부에서 이루어지거나, 조달을 목적으로 외부에서 공급업체를 평가하는 방식으로 진행될 수 있다.

5. 1. 프로세스 개선 (Process improvement)

5. 2. 역량 판정 (Capability determination)

6. 다른 프레임워크와의 관계

ISO/IEC 15504는 ISO 12207과의 정합성을 위해 대폭적인 변경을 거쳤다. 능력 성숙도 모델 통합(CMMI)의 제작자는 ISO/IEC 15504의 편집자이기도 했다. 따라서 ISO/IEC 15504는 CMMI를 포함하는 프레임워크이므로, 활용하는 방식은 공통적이다.

참조

_[1] 웹사이트 Standards Catalogue: ISO/IEC JTC 1/SC 7 http://www.iso.org/i[...] 2014-01-06
_[2] 웹사이트 ISO/IEC 33001:2015 https://www.iso.org/[...] 2021-06-02
_[3] 문서 ISO/IEC 15504-2 Clause 5
_[4] 웹사이트 ISO/IEC JTC 1/SC 7 - Software and systems engineering https://www.iso.org/[...] 2021-06-02
_[5] 간행물 ISO/IEC 15504 and Spice http://doi.wiley.com[...] John Wiley & Sons, Inc. 2021-06-02
_[6] 문서 DTR, meaning Draft Technical Report
_[7] 문서 ISO/IEC 15504-2 Clause 6
_[8] 문서 ISO/IEC 15504-2 Clause 7
_[9] 문서 ISO/IEC 15504 part 3
_[10] 문서 ISO/IEC 15504 parts 2 and 3
_[11] 문서 ISO/IEC 15504-2 Clause 4 and ISO/IEC 15504-3
_[12] 문서 van Loon, 2007a
_[13] 문서 van Loon, 2007b
_[14] 문서 ISO 15504-2 Clause 6.2
_[15] 문서 ISO/IEC 15504-2 Clause 6.3 and ISO/IEC 15504-5
_[16] 문서 ISO/IEC 15504-6
_[17] 문서 ISO/IEC 15504-4 Clause 6
_[18] 문서 ISO/IEC 15504-4 Clause 7
_[19] 서적 Proceedings. 28th Euromicro Conference 2002-09
_[20] 간행물 Comparing SPiCE for Space (S4S) and CMMI-DEV: Identifying Sources of Risk from Improvement Models http://link.springer[...] Springer Berlin Heidelberg 2021-06-02
_[21] 간행물 An ISO/IEC 15504 Security Extension http://link.springer[...] Springer Berlin Heidelberg 2021-06-02
_[22] 간행물 Hardware SPICE Extension for Automotive SPICE 3.1 http://link.springer[...] Springer International Publishing 2021-06-02
_[23] 웹사이트 ISO/IEC 33001:2015 https://www.iso.org/[...] 2021-06-02