PE Notes · 경영
IT 거버넌스
IT와 사업을 맞추고 가치·위험·자원·성과를 감독하는 IT 거버넌스와, COBIT 2019 구현, 실패 원인과 디지털 전환 확장을 정리합니다.
시스템이 늘수록 결정은 분산되고, 투자는 중복되며, 사고는 경영 보고에 늦게 도착합니다. 는 IT 전략·투자·성과의 책임을 이사회 언어로 묶는 체계입니다. 목적은 사업 정렬, 가치 실현, 위험 관리입니다.
감독의 다섯 칸
거버넌스는 방향을 정하고, IT 관리는 실행합니다. 주체는 이사회·경영진과 CIO·현업이 갈립니다. 같은 회의에서 같은 문장을 쓰면 둘 다 사라집니다.
ISACA가 자주 인용하는 다섯 영역입니다.
| 영역 | 결정 |
|---|---|
| 전략적 정렬 | IT 투자가 사업 목표에 기여하는가 |
| 가치 전달 | 약속한 가치를 적정 비용으로 내는가 |
| 위험 관리 | 보안·재해·규정 위반을 식별·대응하는가 |
| 자원 관리 | 인력·인프라·정보·앱을 어디에 두는가 |
| 성과 측정 | 무엇을 로 보고하는가 |
성과 칸의 실무 도구가 입니다. 다섯 칸을 따로 돌리면 정렬된 전략이 위험한 운영과 만나거나, 값싼 자원이 가치를 죽입니다. 선순환으로 그려야 합니다.
COBIT으로 How를 내린다
원칙만으로는 감사 체크리스트가 안 됩니다. 는 거버넌스·관리 목표를 실무 언어로 내립니다. 구성은 원칙, 거버넌스 목표 5개, 관리 목표 35개입니다. 기업 목표 → 정렬 목표 → IT·거버넌스 목표로 계층이 내려갑니다.
거버넌스 영역은 Evaluate·Direct·Monitor입니다. 과 같은 세 동사입니다. 관리 영역은 APO(계획), BAI(구축), DSS(운영), MEA(평가)입니다. 설계 가이드는 규모·산업·위험 프로필로 목표를 고릅니다. 40개를 모두 켜는 것이 성숙이 아닙니다.
구현 장치는 셋입니다. 이사회 산하 IT 위원회, CEO에 보고하는 CIO, 투자 목록을 우선순위화하는 포트폴리오. 구조·프로세스·관계가 비어야 거버넌스가 슬라이드에 남습니다.
실패하고, 확장한다
실패는 세 갈래가 흔합니다. 경영진이 IT를 원가만 보고, 사업 전략과 IT 전략이 단절되며, 보안·재해·준수를 운영 팀에만 맡깁니다. 결과는 중복 투자, 침해, 감사 지적입니다.
성공 요소는 Top-Down 리더십, IT-BSC 같은 투명 보고, PDCA로 프로세스를 올리는 일입니다. 디지털 전환은 범위를 넓힙니다. 는 모델 편향·환각을 같은 책임 체계에 넣고, 클라우드는 비용·보안·공급자 락인을, 플랫폼은 데이터 주권과 운영 정책을 올립니다.
답안은 거버넌스≠관리, 다섯 영역, COBIT EDM+4도메인, 실패 세 원인, AI·클라우드로 범위가 늘었다는 한 줄을 표에 고정합니다.