IT 거버넌스는 조직목표의 달성을 위해 필요한 의사결정과 기업의 성과를 모니터링하는 체계를 의미합니다. 이를 위해 기업의 인적, 재무적, 지적자산을 사업계획에 맞게 잘 활용하여 성과달성을 위해 관리하는 것이 중요합니다. 이 글에서는 IT 거버넌스 수행을 위한 프레임워크의 필요성과 IT 거버넌스의 유형 5가지에 특징에 대해 정리해보겠습니다.
IT 거버넌스 중요성
기업의 운영에서 IT 기술의 중요성이 점차 커지면서 그 의존도 역시 높아지고 있습니다. 그리고 IT 리스크가 곧 기업 비즈니스의 리스크로 연결되는 경우도 많습니다. 이는 IT 기업에만 국한되는 것은 아닙니다. 최근에는 물류, 의료, 운송, 제조 등의 다양한 분야에서 IT 기술이 활용되고 있습니다. 가령 대표적으로 쿠팡은 물류 유통회사이기도 하지만 모바일이나 PC 등을 통해 고객에게 제품을 추천하고 판매하는 서비스는 모두 IT 기술이 핵심이 되고 있습니다.
과거 오프라인에서 주로 판매하던 상품이나 서비스가 점차 온라인으로 이동하면서 IT의 리스크가 곧 기업 경영의 리스크가 되지 않도록 IT 거버넌스의 중요성은 점차 커지고 있습니다.
IT 거버넌스 프레임워크 필요성
기업이 IT 서비스를 효과적으로 관리하고 이를 통해 최종적으로 기업의 수익 창출을 위해 활용될 수 있는 가이드라인이 필요합니다. IT 거버넌스 프레임워크는 IT 자원을 효과적으로 관리하도록 도와주며 기업의 자원이나 서비스를 최적화 하기 위해 필요한 방향을 가이드하는 체계입니다.
참고로 최근에는 IT 보안이슈가 기업의 주요 리스크로 인식되면서 IT 정보보호 거버넌스 또한 함께 중요하지고 있습니다. 기업 정보보호를 위해 참고할 사항은 다음의 글을 참고 바랍니다.
IT 거버넌스 프레임워크 유형 5가지
1. IT 거버넌스 모델
가트너에서 제시한 IT Governance 모델의 하나입니다. 원칙, 메커니즘, Process를 베이스로 기업내 조직을 최적화 시키기 위한 모델입니다.
| 모델요소 | 설명 |
| 원칙 | IT 기술이 기업의 이익창출에 기여해야 하는 것을 원칙으로 삼아, 이를 의사결정의 가이드라인으로 제시하는 원칙입니다. |
| 메커니즘 | IT 자원을 효과적으로 관리하고 ITSM을 통해 서비스 기반으로 Management를 수행합니다. 이를 통해 기업 내, 외부의 환경변화에 효과적이고 빠르게 대응이 가능 합니다. |
| 프로세스 | 각 프로세스의 입력과 결과물, 책임과 권한 을 정의하고 각 성과를 측정하기 위한 지표를 정의합니다. |
2. 도메인 프레임워크
IT 의 가치가 효과적으로 기업의 운영에 적용될 수 있도록 고객, Process, Market에 대한 신뢰있는 정보와 가치를 적시에 제공해야합니다. Domain Framework는 이를 위한 적시의 정보제공과 효과적인 내부 프로세스 구축을 목적으로 합니다. 다음의 요소로 구성됩니다.
- 전략의 정렬
- IT Value Delivery
- 위험관리
- 리소스관리
- 성과관리
3. COBIT 프레임워크
IT Governance를 실행하고 현재의 수준의 평가를 통해 문제점을 파악하고 개선하기 위한 프레임워크입니다. 크게 비즈니스 요구사항, IT 프로세스, IT 리소스의 요소로 구성됩니다.
- 비즈니스 요구사항: 기업의 운영을 위해 IT가 제공하는 의미있는 정보를 의미
- IT Process: 업무영역과 프로세스 수행활동을 정의 (34개 프로세스 및 4개 업무영역)
- IT 리소스: application, 인프라 및 인적자원 정보 등으로 구성되는 Resource 정보
4. 의사결정영역 프레임워크
효과적인 IT 통제를 위해 의사결정의 주체가 누구이고 어떤식으로 결정이 이루어지는지를 모니터링하는 것이 중요합니다. 의사결정 프레임워크는 이에 대한 체크와 함께 IT 관리 및 활용을 위해 어떤 의사결정이 필요한지를 체크하는 관점입니다.
- 핵심 IT 의사결정의 필요성과 핵심요소를 정의
- IT 의사결정의 주체를 6가지 유형으로 구분
- IT 의사결정의 메커니즘의 분석 및 운용
5. Val IT
IT 투자로부터 기업이 가치를 실현하는지를 측정, 감시하고 이를 최적화하기 위한 방법을 제시하는 프레임워크 입니다. 크게 가치 거버넌스, 포트폴리오 관리 및 투자관리로 구분할 수 있습니다.
- 가치거버넌스: 가치관리 방법이 기업의 프로세스에 포함되어 있는지를 체크하여, IT가 최적의 가치를 확보하는데 도움이 되는지를 검증한다.
- 포트폴리오 관리: 기업이 IT를 활용하는 것이 포트폴리오를 최적화하는데 가치를 주는지를 체크하는 것
- 투자관리: IT를 활용한 투자기여에 도움을 주는지를 체크
이상으로 IT 거버넌스 프레임워크 필요성과 유형 5가지에 대해 정리해보았습니다.
댓글