정보기술 거버넌스

3. IT 거버넌스의 배경 및 필요성

1990년대 초, 트레드웨이 위원회 후원 조직 위원회(미국), 캐드버리 보고서(영국), 킹 보고서(남아프리카 공화국) 등 기업 지배구조 규정이 제정되면서 정보 기술 거버넌스 분야가 등장했다.^[3] 이는 기업 지배구조 실패의 결과로, 정보 기술이 기업 지배구조의 촉진제이자 자원으로서 더 나은 관리가 필요한 가치 창출자라는 인식이 확산되었기 때문이다.

IT Management만 실행했을 경우에는 다음과 같은 문제점이 발생할 수 있다.

• 이사회 및 최고 경영층의 관심 부족
• 기업 전략과의 연계 미약
• IT 관리자의 권한 부재

4. IT 거버넌스와 IT 관리

IT 거버넌스는 IT 자원 활용을 통해 '무엇'을 달성해야 하는가에 관한 것이며, IT 관리는 '어떻게' IT 자원을 활용할 것인가에 관한 것이다. IT 거버넌스는 지배 기구가 제시한 방향에 따라 이해 관계자에게 가치를 창출하는 데 중점을 둔다. ISO 38500은 IT 거버넌스 모델을 설명하는 데 기여했다.^[3]

IT 거버넌스는 IT 관리, 규정 준수 및 IT 통제와 혼동되기도 한다. "거버넌스, 리스크 및 컴플라이언스(GRC)"와 같은 용어는 거버넌스와 규정 준수 간의 연관성을 강조하여 이러한 혼동을 더욱 심화시킨다.

5. IT 거버넌스의 문제점

IT 거버넌스는 종종 IT 관리, 규정 준수 및 IT 통제와 혼동된다. "거버넌스, 리스크 및 컴플라이언스(GRC)"와 같은 용어는 거버넌스와 규정 준수 간의 연관성을 만들어 이러한 혼란을 더욱 심화시킨다. IT 거버넌스의 주요 초점은 다양한 이해 관계자를 대신하여 IT 자원을 관리하는 것이다. 간단히 말해, IT 거버넌스는 IT 자원 활용을 통해 ''무엇''을 달성해야 하는가에 대한 것이고, IT 관리는 "IT 자원의 사용을 계획, 조직, 지시 및 통제"하는 것(즉, ''어떻게'')에 관한 것이다. ISO 38500은 회사 이사가 사용할 모델을 설명하여 IT 거버넌스를 명확히 하는 데 기여했다.

이러한 관리에 대한 책임은 이사들에게 있지만, 경영진(비즈니스 및 IT)에게 위임하는 경우가 많으며, 경영진은 기대되는 성과를 달성하는 데 필요한 역량을 개발해야 한다. 리스크 관리와 규정 준수 보장은 좋은 거버넌스의 필수적인 구성 요소이지만, 주요 초점은 가치 제공 및 성과 관리(즉, "거버넌스, 가치 제공 및 성과 관리"(GVP))에 있다.

아랍에미리트 연합(UAE)의 사기에 초점을 맞춘 연구에 따르면 기업 지배 구조는 사기를 줄이는 데 큰 역할을 하지 못하며, 사기 예방을 위한 다른 전통적인 기술과 비교하여 유의미한 차이가 없음을 나타냈다. 연구자들은 이러한 결과가 고위 경영진의 더 나은 감독이 필요함을 보여준다고 주장했다.^[4]

6. IT 거버넌스 프레임워크

IT 거버넌스 구현을 위한 다양한 참조 자료들이 존재한다.
국제 표준:

• AS8015-2005: 정보 통신 기술의 기업 거버넌스에 대한 호주 표준. 2008년 5월 ISO/IEC 38500으로 채택되었다.^[3]
• ISO/IEC 38500:2015: 정보 기술의 기업 거버넌스.^[5] 조직 최고위층이 IT 사용에 대한 법적, 규제적, 윤리적 의무를 이해하고 준수하도록 돕는 효과적인 IT 거버넌스 프레임워크를 제공한다. 모든 규모의 조직에 적용 가능하며, 조직 내 IT의 효과적, 효율적, 수용 가능한 사용에 대한 지침 원칙을 제공한다.

• COBIT: 세계 최고의 IT 거버넌스 및 제어 프레임워크로 간주된다. 조직에서 일반적으로 발견되는 37개의 IT 프로세스 참조 모델을 제공한다.^[6] 각 프로세스는 입력 및 출력, 주요 활동, 목표, 성능 측정, 성숙도 모델과 함께 정의된다. ISACA는 2019년에 COBIT2019를 발행했다. COBIT2019는 COBIT 5를 통합하여 대체하며, COBIT 5는 다시 COBIT 4.1, Val IT 및 Risk IT를 단일 프레임워크로 대체하여 TOGAF 및 ITIL과 연동 가능한 엔터프라이즈 프레임워크 역할을 한다.

• CMM: 소프트웨어 엔지니어링에 중점
• ITIL: IT 서비스 관리에 중점
• ISO/IEC 20000: IT 서비스 관리에 중점
• ISO/IEC 27001: 정보 보안 관리에 중점
• ISO/IEC 27005: 정보 보안 위험 관리에 중점
• ISO/IEC 29148, IREB: 요구 사항 엔지니어링에 중점
• ISO/IEC 29119, ISTQB: 소프트웨어 테스팅에 중점

• PRINCE2, PMBOK: 프로젝트 관리에 중점
• ISO 22301: 비즈니스 연속성에 중점
• BSC: 조직의 다양한 영역에서 성과를 평가하는 방법
• Six Sigma: 품질 보증에 중점
• TOGAF: 비즈니스와 IT를 정렬하여 유용한 프로젝트와 효과적인 거버넌스를 제공하는 방법론

7. IT 거버넌스 전문 자격증

• 전사 정보 기술 거버넌스 전문가(Certified in the Governance of Enterprise Information Technology)는 ISACA에서 2007년에 만든 자격증이다. 이 자격증은 5년 이상의 경력을 가진 숙련된 전문가를 대상으로 하며, 기업 수준에서 IT 거버넌스 및 제어에 중점을 둔 관리 또는 자문 역할을 수행한 경험이 있어야 한다. 또한 기업 IT 관리에 대한 지원자의 이해도를 평가하기 위해 설계된 4시간 시험을 통과해야 한다. 첫 번째 시험은 2008년 12월에 실시되었다.
• COBIT5 Foundation, COBIT5 Assessor 및 COBIT5 Implementation은 ISACA에서 2012년에 만든 자격증이다.

8. 웹 거버넌스

최근의 글로벌화 추세에 따라, 기업의 웹사이트를 세계적으로 총괄하고 일원적으로 운영하는 기법이나 컨셉을 WEB 거버넌스라고 부른다.^[1]

참조

_[1] 서적 IT Governance: How Top Performers Manage IT Decision Rights for Superior Results Harvard Business School Press 2004
_[2] 웹사이트 Board Briefing on IT Governance, 2nd Edition http://www.isaca.org[...] IT Governance Institute 2014-06-24
_[3] 문서 Introduction to ISO 38500 http://www.itsmf.nl/[...]
_[4] 논문 Corporate governance and information technology in fraud prevention and detection: Evidence from the UAE 2016-06-06
_[5] 웹사이트 ISO/IEC standard for corporate governance of information technology https://www.iso.org/[...] 2008-06-05
_[6] 논문 A Conceptual Framework on IT Governance Impact on Organizational Performance: A Dynamic Capability Perspective 2021-01-17
_[7] 서적 Information Governance for Healthcare Professionals: A Practical Approach https://books.google[...] Taylor & Francis 2018-10-01
_[8] 뉴스 New IGPMM Essential in Confronting Data Challenges https://www.corporat[...] 2018-11-21
_[9] 문서 wisdomビジネス用語辞典 http://www.blwisdom.[...]