¾È³çÇϽʴϱî?
¾Æ·¡¿Í °°Àº ³»¿ëÀ¸·Î ISACA/ITGI ±âº»¼¿¡ ´ëÇÑ Áö½Ä ÀüÆĸ¦ À§ÇÑ Æ¯°À» ¸¶·ÃÇÏ¿© °³ÃÖÇÏ¿À´Ï ¸¹Àº ¼º¿ø ºÎŹµå¸³´Ï´Ù.
º» Áö½Ä Ư°Àº ¸Å¿ù ÀÏ È¸¾¿ Ư° Çü½ÄÀ¸·Î ISACA/ITGI ±âº»¼¸¦ Áß½ÉÀ¸·Î ISACAÁö½ÄÀ» ü°èÀûÀ¸·Î Àü´ÞÇϵµ·Ï ±¸¼ºÇÏ¿´½À´Ï´Ù.
Ƚ¼ö¸¦ ´õÇÒ¼ö·Ï ¸¹Àº °ü½É°ú Âü¿©¸¦ ÇØÁֽô ¿©·¯ºÐ²² ´Ù½Ã ÇÑ ¹ø °¨»ç¸¦ µå¸®¸ç, Áö³ Ư°¿¡ À̾î 10¿ù 20ÀÏ ¿ù¿äÀÏ¿¡ ´Â Control Practices¸¦ ÁÖÁ¦·Î ¹ßÇ¥¸¦ ÇÕ´Ï´Ù.
I. Control Practices¿Í CobiT ÀÌÇØÇϱâ
±× µ¿¾È COBITÀ» µé¾ú°í ¹è¿üÁö¸¸ ¾ÆÁ÷ ¸íÄèÇÏÁö ¾ÊÀ¸½Ã´Ù¸é ¿À´Ã ±× ÇØ´äÀ» ã¾Æ°¡½Ê½Ã¿À.
CobiT°ú Control Practices´Â ¾î¶² °ü°è°¡ ÀÖÀ»±î? ¾î¶»°Ô ¿«¿©¼ ¿òÁ÷ÀÌ´Â ÇÁ·¹ÀÓ¿öÅ©Àϱî? ÀÌ·¯ÇÑ Áú¹®»Ó¸¸ ¾Æ´Ï¶ó CobiTÀÇ ÇÙ½ÉÀ» ¾Ë±â ½±°Ô ¿ì¸®¸» ¿ì¸®±Û·Î »õ·Ó°Ô Á¤¸®ÇÏ¿© ¼³¸íÇÕ´Ï´Ù.
II. Control Practices
ISACA°¡ ¹ß°£ÇÑ Control Practices¶ó´Â Ã¥Àº CobiTÃ¥ ÇÑ ±Ç¿¡ ´Ù ´ãÁö ¸øÇÑ À̾߱Ⱑ ´ã°Ü ÀÖ´ä´Ï´Ù. ¾î¶² À̾߱Ⱑ ´ã°ÜÁ® ÀÖ´ÂÁö, ±×¸®°í ±× Çü½Ä°ú È°¿ë ¹æ½ÄÀÌ ¹«¾ùÀÎÁö »ìÆ캸´Â ½Ã°£ÀÔ´Ï´Ù.
III. IT: Maturity, Standards and Risk
Ưº° °Á·ΠÃÖ±Ù ¹Ì±¹ÀÇ ±ÝÀ¶ À§±â°¡ Àü¼¼°è·Î È®»êµÇ¸é¼, ƯÈ÷ ¿ì¸® ºÐ¾ßÀÇ ¼Ó¼ºÀ» °í·ÁÇغ¼ ¶§, ¼÷°íÇغ¼ ¸¸ÇÑ À̽´µéÀÌ ÀÖ½À´Ï´Ù. ÀÌ ½Ã°£¿¡´Â ¿ì¸® ºÐ¾ßÀÇ Àü¹®°¡¸¦ ¸ð½Ã°í ±âÁ¸ÀÇ °üÁ¡°ú ´Ù¸¥ ´«À¸·Î ¿ì¸® ºÐ¾ß¸¦ ÅëÂû·Â ÀÖ°Ô ¹Ù¶óº¸°í ³íÇÏ´Â ½Ã°£ÀÌ µÉ °ÍÀÔ´Ï´Ù. --
±âº»¼¸¦ ¹è¿ì°í, ¹è¿î °ÍÀ» ½Ç¹«¿¡ Àû¿ëÇÏ´Â ¡°ÇൿÇÏ´Â Áö½ÄÀΡ±ÀÇ ±âȸÀÓÀ» ¹Ï¾î ÀǽÉÄ¡ ¾ÊÀ¸¸ç, ÀÌ ¹ø Ư°µµ ¿©·¯ºÐ¿¡°Ô À¯ÀÍÀ» ÁÙ ¼ö Àִ Ư°ÀÌ µÉ °ÍÀ¸·Î È®½ÅÇÕ´Ï´Ù.
º¸´Ù ¾ËÂ÷°Ô Ư°À» ±¸¼ºÇÏ·Á°í, ÀÌ ¹ø ȸºÎÅÍ´Â ¸Å ȸ µÎ ¹øÀÇ °Á¿¡¼ ¼¼ ¹øÀÇ °Á·Π´Ã·È½À´Ï´Ù. ´Ã¾î³ °Á Áß, ù °Á´ ±× µ¿¾È ¹è¿î ³»¿ë Áß¿¡ ¿À´Ã ÁÖÁ¦¿Í ¿¬°üµÈ Áö½ÄÀ» º¹½ÀÇÏ°í Á¤¸®Çغ¸´Â ½Ã°£ÀÔ´Ï´Ù. Á¶±Ý ÀÏÂï ¿À¼Å¼ ´Ù°ú¸¦ Áñ±â½Ã¸é¼ Âü¿©Àڵ鰣¿¡ ¼·Î Àλçµé ³ª´©½Ã°í, º¹½Àµµ Áñ±â½Ã±â ¹Ù¶ø´Ï´Ù.
¼¼ °Á Áß µè°í ½ÍÀº °Í¸¸ µéÀ¸¼Åµµ ÁÁ½À´Ï´Ù. ÇØ´ç °Á ½ÃÀÛ ½Ã°¢¿¡ ¸ÂÃç ¿À½Ã¸é µË´Ï´Ù. ´Ü »çÀüµî·ÏÀº ÇʼöÀÔ´Ï´Ù. --
³¡À¸·Î, ´ÙÀ½ ´ÞÀº IT Assurance Framework¸¦ ÁÖÁ¦·Î Ư°ÀÌ 11¿ù 17ÀÏ·Î ¿¹Á¤ µÇ¾î ÀÖ½À´Ï´Ù.
¸¹Àº ¼º¿øÀ» ºÎŹ µå¸³´Ï´Ù. °¨»çÇÕ´Ï´Ù. |