|
[IT 거버넌스] ICT거버넌스SG 중심 표준 개발
국제 표준화 동향
AS8015표준 패스트트랙 논의
IT 모니터링 프레임워크 제시
국내외적으로 IT거버넌스가 IT분야의 화두로 부상하면서 IT거버넌스 국제표준 제정 노력도 가속화되고 있다. 향후 IT거버넌스의 중요성이 더욱 높아질 것으로 예상되는 만큼 국제표준화 과정에 적극 참여하는 노력이 필요하다는 것이 전문가들의 지적이다.
IT거버넌스 국제표준을 제정하려는 움직임의 중심에는 ISO/IEC JTC1 SC7 산하의 ICT 거버넌스 스터디그룹이 자리잡고 있다. ICT거버넌스SG는 지난해 5월 IT거버넌스에 관련된 기존 표준ㆍ지침의 변경 또는 새로운 표준의 제정을 권고하기 위해 구성됐다.
산업자원부 기술표준원이 ISO의 표준화 과정에 한국을 대표하는 기관으로 참여, 우리의 목소리를 반영하는 역할을 담당하고 있다.
ICT거버넌스SG는 IT거버넌스 및 범위 정의, IT거버넌스 표준개발을 위한 원칙 식별, 국가별 IT 거버넌스 활동 검토, 관련 표준ㆍ프레임워크의 검토, ISACA 등 관련기관과의 협의 등을 수행하고 있다.
특히 ICT거버넌스SG는 지난해 10월 신속하게 국제표준을 제정하는 방식인 패스트트랙(Fast Track)으로 상정된 오스트레일리아 AS8015 표준에 대한 논의를 진행했다.
AS8015 표준은 `기업의 정보통신기술 거버넌스(Corporate Governance of Information and Communication Technology)라는 제목으로 2005년 제정됐다. 이 표준은 조직의 이사진이 조직을 지원할 수 있도록 IT활용에 대한 계획을 평가하고, 방향을 제시하고, 계획을 달성할 수 있도록 IT의 활용을 모니터링하는데 활용할 수 있는 프레임워크를 제시하고 있다.
프레임워크는 IT 거버넌스를 포함한 관련 용어의 정의, 원칙, 모델, 원칙 구현을 위한 조치 등으로 구성된다. 이 표준은 완전성과 실무적인 유용성 측면에서는 다소 미흡하지만, 현재 혼재되어 있는 IT 거버넌스의 개념을 하나로 정의하는 측면에서는 유용하다는 것이 전문가들의 분석이다.
현재 AS8015의 패스트트랙에 대한 각 국의 투표가 진행중이며, 이달 중순경에 투표 결과가 발표될 예정이다. ISO는 이번 투표결과에 상관없이 임시조직이 아닌 상설 워크그룹을 구성, 추가적인 수정작업을 진행한다는 계획이다.
국내 IT거버넌스 전문가들은 국내외적으로 IT 거버넌스에 대한 중요성과 관심은 높지만, 아직까지 체계의 정립이 성숙되지 못한 이 시점에, 국제 표준화 추진 과정에서 많은 관심을 가지고 적극적으로 참여하는 것이 필요하다고 목소리를 높이고 있다.
특히 기업의 IT부서들은 IT거버넌스의 중요성을 이사회나 최고경영자(CEO)에게 교육ㆍ홍보하고, IT거버넌스 체계의 도입에 대비해 ITSM, EA(엔터프라이즈아키텍처), IT포트폴리오관리, IT자산관리 등 IT 관리 체계의 확립에 나서야 한다는 지적이다.
송정렬기자 songjr@
|