Home
정보안내
보도자료
<연재>CobiT 4.0 도입과 구축(AI)_계획수립 및 조직화’ 도메인을 파악하는 요령경영과컴퓨터(2006년 8월호)
2013.11.27
HIT:41769
연재]CobiT 4.0 도입과 구축(AI)_계획수립 및 조직화’ 도메인을 파악하는 요령
경컴 기자 kyungcom@kyungcom.co.kr - 2006년 8월호
CobiT 4.0 도입과 구축(AI)
‘계획수립 및 조직화’ 도메인을 파악하는 요령
연·재·목·차
제1회 IT거너넌스와 CobiT 4.0
제2회 CobiT 4.0 계획수립 및 조직화(PO)
제3회 CobiT 4.0 도입 및 구축(AI)
제4회 CobiT 4.0 운영 및 지원(DS)
제5회 CobiT 4.0 모니터링 및 평가(ME)
제6회 CobiT 4.0 실무 활용
신 성 |
굿모닝신한증권 시스템지원부 과장
shinsung@goodi.com
이번호에서는 CobiT의 두 번째 도메인인 ‘도입과 구축(AI)’을 구성하는 7개 프로세스의 내용을 살펴본다. 특히 AI1 프로세스를 통해 프로세스가 내포하는 활동을 어떻게 파악하고 UML로 도표화하여 어떻게 활용할 수 있는지 중점을 두었다.
기본적으로 ‘도입과 구축’ 도메인은 기본적으로 IT전략을 실현하기 위해서는 IT솔루션을 개발하거나 구입하며, 비즈니스 프로세스 구현 및 통합시키고, 기존시스템의 변경이나 유지 보수를 하는 일을 아래와 같이 7개의 프로세스로 다룬다.
AI1. 자동화 솔루션 도출
사용자의 비즈니스 요구사항을 분석하여 전산화를 어떻게 할 것인가, 즉 개발할 것인가 혹은 구입할 것인가 등 제반 사항을 도출하는 프로세스이다. 이 과정에서 기술적으로 타당하여야 하고 비용 효과적인 솔루션을 도출해야 할 것이다. CobiT책에서 ‘응용’이라고 표현하는 것은 응용소프트웨어(application software)로, ‘솔루션’을 어떤 패키지 소프트웨어로 한정 짓지 말고 요구사항에 대한 전산화 방안으로 이해하면 도움이 될 것이다.
만약 요구사항이 웹 기반의 급여복지 시스템을 구축하는 것이라면, 이 AI1 프로세스를 통해 다각적으로 분석해 보았을 때 자체 개발하는 것이 유리한지, 타사의 급여복지 시스템 서비스를 월정액으로 사용하는 것이 유리한지, 상업용 패키지를 구입해서 설치해 운영하지는 것이 유리한지 ‘솔루션’이 도출될 것이고 타당한 솔루션을 채택할 것이다.
이런 일련의 과정을 프로세스화 시키면 어떤 활동들이 발생하겠는가?
CobiT책 AI1의 ‘세부통제목적’과 ‘활동’ 등을 보면 구체적으로 파악할 수 있다.
세부통제목적에는
AI1.1 비즈니스 기능 및 기술에 관한 요구사항 정의 및 유지관리
AI1.2 위험 분석 보고서
AI1.3 타당성 조사 및 대안적인 조치 수립
AI1.4 요구사항 및 타당성에 대한 의사결정 및 승인 활동으로는
-비즈니스 기능 및 기술에 과한 요구사항을 정의한다
-요구사항의 무결성/현행성을 확보하기 위한 프로세스를 수립한다
-비즈니스 프로세스 위험을 식별하고 문서화하고 분석한다
-제안된 경영상의 요구사항을 구현하는데 대한 타당성 분석/영향 평가를 수행한다
-제안된 솔루션의 IT운영 측면의 효과를 평가한다
-제안된 솔루션의 비즈니스 측면의 효과를 평가한다
-요구사항 승인 프로세스를 수립한다
-제안된 솔루션을 승인하고 최종 결재한다
등이 있다.
어떤 IT조직은 요구사항을 정의하고 문서화는 하는데 비즈니스 측면에서 효과를 평가하는 행위를 하지 않을 수 있다. 조직마다 성숙도가 다르기에 CobiT은 프로세스 별로 성숙도 모델을 제시하여 부재, 초기, 반복/직관, 정의, 관리/측정, 최적 중 어느 수준에 해당 조직이 해당 프로세스에서 위치하고 있는지 알 수 있도록 해준다.
또, UML 의 Use Case를 이용하여 조직의 AI1 프로세스에 해당하는 업무 흐름을 나타내고 프로세스를 정립한다면 프로세스 성숙도를 높이고 조직 내 업무방식 개선활동과 커뮤니케이션 활동에 도움이 될 것이다.
AI2. 응용 소프트웨어 도입 및 유지보수
웹 기반의 급여복지 시스템을 구축을 자체 개발하는 것으로 솔루션을 채택했을 경우 무슨 일이 수반될까? 우선 해당 응용소프트웨어를 개발파트에서 개발하고, 필요한 하드웨어 장비들을 구매해야 할 것이다. 바로 이런 일들이 각각 AI2와 AI3 프로세스에서 처리한다.
특히 필요한 소프트웨어나 하드웨어 장비를 구매 해야 하는 프로세스는 ‘AI5 . IT자원구매’ 프로세스에서 처리한다.
AI2 프로세스는 응용소프트웨어의 요구사항관리, 설계, 개발, 품질보증, 유지보수 등을 다루고 있으므로 주로 개발 관련 직무군이 담당하게 된다. CobiT은 기본적으로 개발과 운영의 분리를 원칙으로 하기에 조직적으로 개발직무군이 AI2를 수행한다고 할 수 있다. 개발과 운영이 분리되어야만 품질 보증과 같은 활동이 제대로 조직 내에 자리잡을 수 있음은 두말할 나위 없다.
AI3. 기술 인프라 도입 및 유지보수
웹 기반의 급여복지 시스템을 구축을 자체 개발한다고 하여 필요한 서버며 통신 장비를 구매하여 설치한다고 한다면 바로 이 AI3 프로세스에 해당하는 일이다. 단순히 도입해 설치만 하는 것이 아니라, 인프라 도입 계획을 수립하고, 인프라 자원 보호 및 가용성을 확보하며, 인프라 유지보수를 하며, 테스트 환경을 수립하며, 내부통제 및 보안 조치를 실시하는 등 관련된 다양한 일을 행한다.
AI4. 운영 및 사용 지원
웹 기반의 급여복지 시스템이 응용소프트웨어도 개발이 되고 장비로 확보되어 개발이 진행된다고 한다면, 사용자를 위하여 해당 시스템에 대한 매뉴얼 등 각종 문서화 작업과 사용자를 위한 각종 교육과 훈련을 마련하여 실시할 필요가 있다. 이런 활동은 곧 시스템의 이용성을 높일 것이다.
AI4 CobiT 세부통제목적에는 이를 ‘지식’이라 보고, 이를 현업관리자에 대해, 최종사용자에 대해, 운영 및 지원인력에 대해 ‘지식 이전’ 활동이 필요하다는 관점에서 AI4 프로세스를 논하고 있다.
그래서인지 CobiT4에서는 ‘지식이전’을 하나의 ‘방법론’으로 개발할 것을 활동으로서 제시하고 있다.
AI5. IT자원구매
웹 기반의 급여복지 시스템을 본 호에서는 예로 삼아 설명해가고 있다. 대개 이런 시스템을 자체 개발한다 하더라도 외주인력을 사용하는 경우가 많다. 이런 현실성을 반영한 듯, AI5에서는 소프트웨어, 하드웨어 뿐만 아니라 인력 등을 포함한 IT자원의 구매를 처리하는 프로세스라고 CobiT은 설명하고 있다. CobiT4.0 이전 CobiT에서는 구매에 대한 별도의 프로세스가 없었으나 이 번 4.0 버전에서 새롭게 만들어졌다. 그 만큼 ‘구매’가 지니는 비중이 커졌으며, 규모가 되는 조직의 경우 ‘IT구매’ 만 전문적으로 하는 직무자가 있을 정도이다. 사실 감사를 받을 때 구매 관련 품의서는 기본적으로 감사 대상 1순위가 되기에 구매에 대
한 관심은 항상 높기만 하다.
AI6. 변경관리
개발된 시스템을 현업 사용자가 잘 사용하고 있다가도 어떤 필요에 의해 변경요구사항이 있을 수 있다. 그 내용에 따라 급히 변경해야 할 것이 있는가 하면 변경에 따른 영향의 정도에 따라 의사 결정 할 해당 담당자가 달라질 수 있다.
이에 CobiT에서는 변경표준 및 절차, 영향평가, 우선순위 결정, 승인, 비상변경, 변경현황 추적 및 보고, 변경 종결 및 문서화를 이야기 하고 있으며, 변경으로 인해 운영환경의 안정성이나 무결성에 부정적인 영향을 미칠 수 있는 위험을 경감시키는 데 목적을 두고 있다.
AI7. 솔루션 및 변경 설치 및 인가
웹 기반의 급여복지 시스템이 응용소프트웨어도 개발이 되고 장비로 확보되어 개발이 다 끝났다고 하더라도 테스트 전용환경에서 테스트를 데이터로 적절한 테스트를 하고 설치 배포를 위한 계획을 수립하고 실제 운영 환경으로 이전하는 방안 등을 수립해야 한다.
이런 활동을 새로운 시스템인 웹 기반 급여복지 시스템이 운영될 준비를 갖추기 위한 것이다. 그래서 AI7 프로세스는 테스트 계획, 구현계획, 테스트 환경, 시스템 및 데이터 전환, 변경 테스트, 최종인수 테스트, 운영 환경으로 이전, 시스템 배포 등을 내용으로 다루고 있다.
끝으로, 이상 7개 프로세스의 관계를 UML로 예시하였다.
<연재>_CobiT 4.0 계획수립 및 조직화(PO)_경영과컴퓨터(2006년 7월호)
<연재>_CobiT 4.0 운영 및 지원_경영과컴퓨터(2006년 9월호)
