|
|
 |
 |
 |
|
 |
| |
 |
|
|
|
| |
|
본 교육은 시대적 흐름에 따라 IT 통제, 보안, 감사 그리고 거버넌스 개념 중에서 여타 개념의 근간을 이루면서도 광의적으로는 이들을 모두 포괄하고 있는 IT 통제에 관하여, 그 개념적 이해를 돕는 것에서 출발하여 핵심 통제 실무 즉, 조직의 IT 통제 프레임워크를 수립하고 구체적인 통제 활동을 정의 또 는 개발하는데 필요한 실전 지식을 배양하는 IT 거버넌스 및 통제 주체 , 그리고 감사인 중심의 훈련 과정이다 |
|
|
|
| |
|
궁극적으로 는, 조직으로 하여금 IT 통제 역량을 갖춘 인재를 확보할 수 있도록 하 여 , IT 거버넌스, 나아가 엔터프라이즈 거버넌스의 성공적 실현에 성큼 다가갈 수 있도록 기여한다 |
|
|
|
|
 |
|
|
|
| |
|
조직의 IT 통제 주체들로 하여금 비즈니스 중심적인 맞춤형 통제 활동에 대한 개발 능력을 배양 시킴 |
|
|
|
| |
|
IT 감사인에게는 이러한 통제 활동의 설계 및 운영 평가 기준이 되는 핵심적인 통제 항목들을 완전하게 이해할 수 있도록 기본 및 실전 지식을 함께 습득하도록 함 |
|
|
|
| |
|
공통적으로 , 현 최고 수준의 통제 형태인 IT 거버넌스에 대한 이해를 통해 IT 통제가 지향해야 하는 방향을 고찰해 볼 수 있는 계기를 제공함 |
|
|
|
| |
|
|
|
 |
|
|
|
| |
|
IT 위험관리 발전 모델 |
|
|
|
| |
|
IT 거버넌스 개념 및 실체 |
|
|
|
| |
|
IT 거버넌스를 위한 통제 프레임워크 |
|
|
|
| |
|
IT 거버넌스와 역할/책임 변화 |
|
|
|
| |
|
내부 통제와 컴플라이언스 |
|
|
|
| |
|
내부 통제 - 통합 프레임워크 |
|
|
|
| |
|
내부 통제 - 감사 표준 |
|
|
|
| |
|
내부 통제와 실전 이론 |
|
|
|
| |
|
내부 통제 - 시스템 구축 프로세스 |
|
|
|
| |
|
내부 통제 - 시스템 구축 컨설팅 사례 발표 |
|
|
|
| |
|
IT 통제 아키텍처 정의 실무 |
|
|
|
| |
|
IT 통제 활동 개발 가이드 |
|
|
|
|
 |
|
 |
|
 |
|
|
|
| |
|
IT 책임자 이상 |
|
|
|
| |
|
(IT) 감사 부서 직원 |
|
|
|
| |
|
비즈니스 책임자 이상 |
|
|
|
| |
|
(예비) CISA or CISM |
|
|
|
|
| |
|
IT-Tri 종합 과정 - Syllabus
|
|
CH 1
|
IT 위험관리 발전 모델
|
 IT 통제의 진화
* IT 통제 & 보안
* IT 감사 & 보증
* IT 관리 & 거버넌스
거버넌스 패밀리
* 엔터프라이즈 또는 코퍼레이트 거버넌스 |
|
CH 2
|
IT 거버넌스 개념 및 실체
|
개요
이해관계자
거버넌스 프레임워크
성과 측정
위험 관리
보안
IT 거버넌스의 출발점 |
|
CH 3
|
IT 거버넌스를 위한 통제 프레임워크
|
경영자를 위한 요약
COBIT 4.0 프레임워크
* IT 거버넌스용 통제 프레임워크 요구 : 왜, 누가, 무엇을
* IT 거버넌스 요구 수용 방법 : 비즈니스 중심, 프로세스 지향, 통제 기반,
측정 주도
* COBIT 사용 방법 : 네비게이션
주요 프로세스 소개
* 'IT 거버넌스 제공' 프로세스 |
|
CH 4
|
IT 거버넌스와 역할/책임 변화
|
혁신적 변화와 IT 거버넌스
IT 가치 거버넌스
IT 에 관한 기업 거버넌스 기능
IT 거버넌스 기능
IT 거버닝 정보 원천 및 필요 정보
IT 거버닝 스킬
부록 : 직능별 IT 활동 및 역할
* 이사회, CEO, CFO, 사업 본부장
* CIO, 비즈니스 오너, 개발 및 운영 수석
* 컴플라이언스, 감사, 위험, 보안 책임자
|
|
CH 5
|
내부 통제와 컴플라이언스
|
내부 통제의 역사
내부 통제와 컴플라이언스 (국내외 법률적 요건 분석)
* 미국, Sarbanes-Oxley Act & SEC's Final Rules
* 미국, Sarbanes-Oxley Act & SEC's Final Rules
내부 통제 법제화 논란
내부 통제 시스템 구축의 문제점
|
|
CH 6
|
내부 통제 - 통합 프레임워크
|
통제 환경
위험 평가 (목적 설정, 사건 인식, 위험 대응 )
통제 활동
정보 및 커뮤니케이션
모니터링
내부 통제의 한계
역할 및 책임
ERM 과 IC 프레임워크의 관계
|
|
CH 7
|
내부 통제 - 감사 표준
|
통합 감사
경영진 평가에 대한 평가
감사 프로세스
타인 작업 결과의 활용
감사 표준 적용에 관한 정책 외
|
|
CH 8
|
내부 통제와 실전 이론
|
SOA 접근 자세
IT 기회
IT 도전
내부 통제 이론
부록 : 기능별/목적별 IT 통제 활동
|
|
CH 9
|
내부 통제 - 시스템 구축 프로세스
|
Road map for Compliance
* 내부통제 시스템 구축을 위한 Common Process
* IT Compliance Road Map
Best Tri-Guidance
* COBIT, COSO, CMM
|
|
CH 10
|
내부 통제 - 시스템 구축 컨설팅 사례 발표
|
컨설팅 접근 방법
범위 결정
* 중요 계정 도출
* 프로세스 도출 및 주요 계정과의 사상
* 주요 계정과 관련 경영자 주장 사상
* 비즈니스 구성단위 결정
위험 평가
통제 문서화
* 전사 수준 통제, 프로세스, 활동 수준 문서화
통제 설계 효과 평가
통제 테스트
통제 테스트 대 실증 테스트
IT 일반 통제 사례
내부 통제 현안
* 내부 통제 솔루션
* 중소기업 내부 통제 환경
* 국내 모범 규준의 IT 일반 통제 분석
교훈
|
|
CH 11
|
IT 통제 아키텍처 정의 실무
|
IT 통제 아키텍처
IT 모범 실무 비교/선택
IT 통제 건강 체크
IT 통제 프레임워크
* IT 통제 나무
* IT 프로세스 프레임워크
* IT 프로세스 영역별 통제 프레임워크
* 개별 프로세스 통제 프레임워크
IT 통제 정의 주체 및 문서화
|
|
CH 12
|
IT 통제 활동 개발 가이드
|
IT 사규
* 회사 정관, 사규
절차
* 프로세스 정의서
SDLC 방법론
IS 전략 계획
Services & Operational Level Agreement
SDLC 방법론
* IT 서비스
* 서비스 포트폴리오, 카탈로그 그리고 카테고리
* 내/외 측정 기준
* SLM/SLA
IT-BSC
* 전통적 BSC
* IT BSC
* 전략적 BSC
* IT 변화 관리
|
|
|
| |
|
|
 |
|
 |
|
|
| |
| |
|
|
