IT거버넌스 (IT Governance)
쉽게 풀면
회사의 IT 투자와 사용이 경영 목표에 맞게 잘 이루어지도록 규칙과 책임을 정해두는 관리 체계다.
왜 중요한가
IT 투자와 위험, 성과에 대한 의사결정 권한과 책임 구조를 정하는 체계로, Weill과 Ross(2004)의 의사결정 원형 연구 이후 정보시스템 연구에서 거버넌스 유형과 IT 성과의 관계를 다루고 COBIT과 ISO 38500이 실무 표준을 제공합니다. 실무에서는 이사회 수준의 IT 감독과 사업-IT 정렬을 제도화하는 근거가 됩니다.
논문에서는 이렇게 쓰입니다
IT투자위원회가 신규 프로젝트의 전략적 정합성과 위험을 사전 심사함으로써 개별 부서의 산발적 IT 투자로 인한 중복과 낭비를 방지한다.
IT 의사결정 체계가 잘 갖춰진 조직일수록 투자한 돈에 비해 실제 사업 성과가 더 좋았다는 결과를 설명합니다.
조금 더 깊게 보면
거버넌스는 누가 결정하는가의 문제이고 관리는 어떻게 실행하는가의 문제인데 둘을 혼동해 절차 문서만 늘리는 경우가 많습니다. 집권형과 분권형 어느 쪽이 우월한 것은 아니며 사업 전략과 조직 구조에 맞아야 하고, 클라우드와 사업 부서 자체 조달이 늘면서 그림자 IT를 어떻게 다루는지가 새 과제입니다. Weill과 Ross(2004)는 IT 원칙·아키텍처·인프라·사업 요구·투자라는 다섯 의사결정 영역별로 누가 결정권을 갖는지를 비즈니스 군주제, IT 군주제, 봉건제, 연방제, 복점제, 무정부 같은 원형으로 분류하고, 성과가 높은 기업일수록 전략 목표에 맞게 이 배분을 의도적으로 설계한다는 점을 보였다. 클라우드와 사업 부서의 자체 IT 조달이 늘면서 공식 승인 없이 도입되는 그림자 IT를 어떻게 통제할지가 새로운 거버넌스 과제로 떠올랐다. COBIT과 ISO 38500 같은 표준은 IT 가치실현, 위험관리, 자원관리라는 공통 영역을 제시해 조직이 자체 거버넌스 체계를 설계할 때 참조 틀로 활용된다.
주의할 점
IT거버넌스가 지나치게 통제 중심으로 운영되면 현업 부서의 신속한 IT 활용과 혁신 시도를 저해할 수 있어 균형 있는 설계가 필요하다.
IT거버넌스가 지나치게 통제 중심으로 운영되면 현업 부서의 신속한 IT 활용과 혁신 시도를 저해할 수 있어 균형 있는 설계가 필요하다.