Home
정보안내
보도자료
<연재>_CobiT 4.0 계획수립 및 조직화(PO)_경영과컴퓨터(2006년 7월호)
2013.11.27
HIT:42302
CobiT 4.0 계획수립 및 조직화(PO)
‘계획수립 및 조직화’ 도메인을 파악하는 요령
신 성 |
굿모닝신한증권 시스템지원부 과장
shinsung@goodi.com
연·재·목·차
제1회 IT거너넌스와 CobiT 4.0
제2회 CobiT 4.0 계획수립 및 조직화(PO)
제3회 CobiT 4.0 도입 및 구축(AI)
제4회 CobiT 4.0 운영 및 지원(DS)
제5회 CobiT 4.0 모니터링 및 평가(ME)
제6회 CobiT 4.0 실무 활용
지난 호에 CobiT 프레임워크는 34개 프로세스를 네 개의 도메인(domain)으로 묶어 놓았다고 소개했다. 이 번 호에서는 네 개의 도메인과 각 프로세스간의 관계형식을 살펴보고 이를 토대로 ‘계획수립 및 조직화’ 도메인을 파악하는 요령을 제시했다.
네 개의 CobiT 도메인
첫 번째 도메인: ‘계획 수립 및 조직화(PO: Plan and Organize)’로 IT가 경영목적의 달성에 기여할 수 있는 최선의 방법과 계획을 수립하고, 의사소통하고 관리하며, 적절한 조직과 기술 인프라를 수립하는 업무를 다룬다.
두 번째 도메인: ‘도입 및 구축 (AI: Ac-quire and Implement)’로 IT전략을 실현하기 위해서는 IT솔루션을 개발하거나 구입하며, 비즈니스 프로세스 구현 및 통합시키고, 기존시스템의 변경이나 유지보수를 하는 일을 다룬다.
세 번째 도메인: ‘운영 및 지원(DS: De-liver and Support)’로 필요한 IT서비스를 실제로 제공하는 것으로 서비스 제공, 보안 및 연속성 관리, 사용자에 대한 서비스 지원, 데이터 및 운영 설비의 관리 등을 다룬다.
네 번째 도메인: ‘모니터링 및 평가(ME: Monitor and Evaluate)’로 IT프로세스가 제대로 수행되고 있는지 품질과 및 통제 준수 측면에서 주기적으로 평가해야 하는데, 이를 성과관리, 내부 통제의모니터링, 법규준수, 거버넌스 제공 등으로 다룬다.
자, 이를 도표로 나타내보자.
도메인간 그리고 프로세스간 관계
표 1에서 화살표의 흐름을 보면, CobiT 프레임워크는 Plan-Do-See와 같은 개념으로 IT조직의 IT업무프로세스를 나타내고 있는 것을 알 수 있다.
Plan에 해당하는 ‘계획수립 및 조직화(PO)’, Do에 해당하는 ‘도입 및 구축(AI)’와 ‘운영 및 지원(DS)’ 그리고 See에 해당하는 ‘모니터링 및 평가(ME)’로 볼 수 있을 것이다. ‘모니터링 및 평가(ME)’ 결과가 다시’계획수립 및 조직화(PO)’에 반영되어 반복적으로 진행된다는 것은 말할 나위 없다.
이렇게 도메인간의 흐름이 형성되어 있다. 그러면, 각 도메인에 속한 프로세스들은 서로간에 어떤 흐름내지 관계를 형성할까? 프로세스 속성상 입력과 출력이 있다. 이는 곧 한 프로세스의 출력이 다른 프로세스의 입력이 된다는 의미이며 이를 서로 연결하면 그 흐름과 관계를 살펴볼 수 있다.
CobiT4는 그런 면에서 그 이전의 버전과 다르게 도표2와 같이 ‘출력처/입력물’, ‘출력물/입력처’ 가 각 프로세스별로 명확히 제시하여 프로세스에 대한 가시성을 높였다.
표 2의 예시에서 PO2(IT정보아키텍처정의)프로세스의 입력이 되는 것은 ‘출력처·입력물’에 나타나 있고, 출력이 되는 것은 ‘출력물·입력처’로 나타나 있다. 이 프로세스의 출력물이 곧 산출물로 이 경우 데이터분류체계, 최적화 비즈니스 시스템 계획, 데이터 사전, 정보 아키텍처, 할당된 데이터 분류, 분류절차 및 도구가 해당되며, 특히데이터 분류체계가 AI2(응용소프트웨어 도입 및 유지보수) 프로세스의 입력으로 사용되는 것처럼 각 산출물은 또 다른 프로세스에 입력으로 들어간다. 이런 프로세스간 관계를 도표로 나타내보면 입체적으로 볼 수 있다.
계획 수립 및 조직화
(PO: Plan and Organize) 파악 요령
위에서 설명한 내용을 바탕으로, 10개의 프로세스를 보다 현실적으로 이해하는 방법을 제시해 보고자 한다.
해당 프로세스가 구체적으로 어떤 활동을 하며 그 활동으로 어떤 산출물이 나오는지 먼저 파악한 후, 이런 활동과 연관된 사항들 찾아가며 정리해 가는 것이다.
우선, 각 프로세스의 활동을 RACI차트에 명기된 활동으로 정리했고, 출력물을 그 활동의 산출물로 제시했다.
* 도표 출처 : CobiT4 한글판
(한국정보시스템감사통제협회)
<연재>_IT거버넌스와 CobiT4.0_경영과컴퓨터(2006년 6월호)
<연재>CobiT 4.0 도입과 구축(AI)_계획수립 및 조직화’ 도메인을 파악하는 요령경영과컴퓨터(2006년 8월호)
<연재>_CobiT 4.0 계획수립 및 조직화(PO)_경영과컴퓨터(2006년 7월호) 
