|
|
 |
 |
 |
|
 |
| |
 |
|
|
|
| |
|
IT 일반 통제는 정보시스템에 대한 개발 및 유지관리, 운영, 그리고 정보 보안 등의 IT 조직의 전반적인 활동에 대한 위험 관리 활동을 말 한다 |
|
|
|
| |
|
본 구축 서비스는 IT 조직의 관련 프로세스들에 대하여 진단 결과에 따라서 IT 일반 통제 활동을 개발 및 개선하는 것이다. |
|
|
|
| |
|
본 구축 서비스의 주요 결과물에는 IT 사규, IT 프로세스 정의서 및 성과 보고서, SDLC 방법론 및 표준(각종 서식 포함), IT조직 체계(Job Description, R&R 포함), IT 서비스 포트폴리오, 그리고 IT-BSC 등이다. |
|
|
|
|
 |
|
|
|
| |
|
IT 일반 통제는 IT 거버넌스로 나아가기 위한 필요충분 조건이다 . 성숙한 IT 일 반 통제의 전제하에서만 IT 거버넌스 구현을 통해 기업 가치의 새로운 창출 및 보존이 가능하 기 때문이다 .
|
|
|
|
|
 |
|
|
|
| |
|
IT 프로세스의 최적화/투명화 |
|
|
|
| |
|
IT 프로세스의 효과적이고 효율적인 운영 |
|
|
|
| |
|
정보 및 서비스의 품질 향상 |
|
|
|
| |
|
고객 만족도 증가 |
|
|
|
|
 |
|
|
|
| |
|
IT-활용 사업 조직체 (일반 및 공공 조직, 그리고 정부 기관 모두 포함) |
|
|
|
| |
|
- IT-enabled Business Organizations (private, public, or government) |
|
|
|
|
 |
|
|
|
| |
|
IT 프로세스 성숙도 진단 |
|
|
|
| |
|
IT 위험 평가 |
|
|
|
| |
|
필요한 개선 사항 도출 |
|
|
|
| |
|
IT 통제 활동 개발 |
|
|
|
| |
|
IT 통제 활동 교육 |
|
|
|
|
| |
|
|
 |
|
 |
|
|
| |
| |
|
|
