실구축사례를통해본업종별 / 관리형태별 IT Governance 최적구축방안 Sep. 19 (Wed.) 진영호 / 차장 HP Korea 2007 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice
IT Trends - Gartner predicts (2007~2010) BPM 과 SOA initiative 의연계 SOA 를중심으로비즈니스프로세스관리 (BPM) 를먼저실현 정보인프라 / 콘텐츠중요성부각 콘텐츠의생산과확산, 재생산이가능한콘텐츠관리제품이 Portal 과검색 site 의중요제공사항 협업기술의발전, 솔루션간병합 현장성, 협업성증대가비즈니스에요구로솔루션의제휴와 M&A 예상 새로운혁신동향 : 생산성, 의료, 오픈소스 영업활동과고객예측에 IT 를투자 고령화로인한시장수요변화 2010 년오픈소스가모든 S/W 의 75% 차지 모바일장비와애플리케이션 핸드폰과 IP 텔레포니의결합, 미디어와인터넷의연계서비스 Source: Gartner, 2007 12 predicts, 2 Web2.0 은행혁신 SOA BPM 노인의료시장 Contents 중요성 핵심 IT 역량으로부상하는애플리케이션전략과거버넌스 SOA 와 Web2.0 도입, 활용 IT 전체에대한거버넌스도입, 적용 에너지, 유틸리티산업의불안전한시장전망과 IT Governance 높은에너지가격인한미래불안 공기업에대한 IT Governance 를통한플랫폼통합 Web 2.0 과소비자시장의확산 Web2.0 으로인해소비시장확대 ( 스마트폰, 롱테일비즈니스등 ) 시장에압력으로작용할 BI 의확산 실행가능한공급모델을제공하는 SaaS 금융혁신을주도할기술 / 시장변화 Mobile Banking, Web2.0, 스마트카드, 코어뱅킹, 은행상품의보험, 투자로확대
What is IT Governance? Business World Corporate Governance 는기업의통치, 운영또는기업의지배구조 IT World 조직의전략 / 목적을 IT 가유지, 발전시키기위한것으로서리더십, 조직구조, 프로세스로구성 (ITGI, 2005) IT 사용에있어서바람직한행위를촉진하기위해의사결정권한과책임소재를기술한프레임웍 (Garter, 2005) IT 에대한의사결정권한을공유하고 IT 투자성과를모니터하기위한회사의전반적인프로세스 (Peter Weill, MIT) 기업의지속적인경쟁우위확보를목적으로 IT 전략을공식화하고실행하는조직적인통제능력 (HP CIO Council) 3
IT Governance Model IT Governance 는크게 5개영역으로구분되며이들기능을표준과절차에따라관리할수있는시스템적인지원이요구됨 Business & IT Alignment o IT Planning o Portfolio Mgt. - ITA, EA, ILM - IT Budget, Contract Mgt. IT Value Delivery o Core Application o Project Mgt. - PMS - App. Operation IT Risk Management o System Operation o Infra Management - DR, DC - BCP, Monitoring IT Value Delivery 1 Business & IT Alignment 2 5 IT Governance 3 4 IT Risk IT Resource Management Management Performance Measurement Performance Measure o IT Service Mgt. o KPI Mgt. - BSC, Dashboard - SLA IT Resource Mgt. o IT Organization o IT Asset Mgt. - IT Infra Asset Mgt. - IT People Mgt. Biz Focused Flow Infra Focused Flow 4 주 ) ITGI 에서정의한모델로 5 가지핵심영역으로구성됨
Why IT Governance? 더이상 IT 가단순히비즈니스프로세스를지원하는것이아니라투자의사결정, 객관성및 IT 자원의안정성등모든통제를해야만함 기업투명성과업무연속성보장 리스크 (Risk) 관리와투명성강화 비즈니스프로세스와관련된시작, 승인, 처리, 보관및보고에이르는모든것이 IT 시스템으로통합 Sarbanes-Oxley Act (SOX) 준수해야하는법규준비, 관련시스템을정비 * CEO 와 CFO 에의한확인서제출및내부통제에대한경영보고서와외부감사인의감사 * 상장기업과경영진에대한공시기준의강화 * 감사위원회 (Audit Committee) 의책임확대 * 감사인의독립성강화 * 내부자거래의제한과증권사기의방지 * 기업부정에대한처벌강화등 내부통제및절차에대한적정성에대한책임은 CEO 를비롯한 CFO/ CIO 의책임으로규정모든 IT와관련된철저한관리요구 -정보의무결성 / 기밀성 - 실시간정보의액세스 5
Why IT Governance is Important? 이를위해서는결국우리의 IT 업무가개별단위업무로, 담당자의경험에의한판단및개인 PC 에저장되는관리체계의근본적변화가수반되어야만함 CEO CFO IT BSC & Dashboard CIO COO 통합화 PPM IT Strategic Management Performance Mgt. 표준화 책임성 Lower Cost of Ownership Value of IT to Business Higher Quality of Service Integration Cost Recovery Contract Disaster Recovery IT Execution and Operations` Security Project Mgt. 투명성 Procurement Implementation Architecture and Infrastructure 6
IT Governance 오해와진실 IT Governance 솔루션 이란게존재해서이솔루션을도입하면 IT Governance 는되는것이다.??? IT Governance 에도 ITSM 에서의 ITIL 과같은 Best Practice 가존재한다.??? COBIT, ITIL, BS7799? IT Governance 프로젝트를수행했다.??? PPM, PM, ITSM, EA, ITAM,... 7
07 Korea IT Trends - IT spending 2007 년매출액대비 IT Spending 비중 2007 년산업별형태별 IT Spending 비중 매출규모에따른업종간 IT Spending - 닷컴 (8.6%) 과통신업종 (5.5%) - 비용에민감한제조분야가 0.3% - 평균매출액대비 0.6% 를차지 - Source: IDC Korea, Korea IT Spending Outlook in 2007 Survey result 8 항목별 IT Spending - 운영비 (41.7%), H/W & S/W 일반구매 (30.7%), 신규프로젝트 (28%) 산업별 IT Spending - 신규프로젝트는금융, H/W & S/W 의일반구매는닷컴과통신, 운영비는제조와대학순
산업별 IT Governance 체계도입특성 금융공공제조 Telco 도입현황 특징 가장관심을많이가지고있고활발함 차세대와병행 ex) 삼성화재, 삼성카드 도입, 계약의투명성강조 IT Compliance 빈번한감사대비 추진속도가제일빠름 ITSM, ITA 를기반으로 ITG 로확장준비 ex) 조달청, 관세청, 특허청 ITA 필수구축 ITSM 경쟁적도입 통제가비교적쉬운기업구조 개별관리솔루션도입은빠르나전체적인 ITG 로의통합속도는늦음 ex) 삼성전자, POSCO 타산업에비해통제가어려운기업구조. 서비스운영의 KPI 강조 OLA 중심 개별업무최적화는우수하나 ITG 관점의체계전환은아직미흡 ex) SKT, KTF 프로세스혁신의중요성을가장잘알고있으며프로세스에투자를많이함. 변화관리잘됨. 도입시실패할확률은가장낮음 9
관리형태별 IT Governance 도입특성 관리형태 Outsourcing 비율 Outsourcing 벤더에대한신뢰도 낮음높음낮음높음 특징 운영업무개선에우선집중 ( 장애관리, 변경관리, 작업관리등 ) 기획업무개선에관심이높음 ( 계약, 포트폴리오, 자산등 ) OLA, 서비스모니터링을통한 SM업무관리강화 SR, PMS 를통한 SI 업무관리강화 현업비즈니스요구분석 (Demand management) SLA 등에관심집중 10
IT Governance 체계정착의걸림돌 전략적방안이아닌단편적방안인전술에의존 팀원의이해와책임, 커뮤니케이션부족 책임은갖지만충분한의사결정한권한이없음 향후업무의꾸준한개선을꾀하는실제적책임자 ( 챔피언 ) 의부재 최초시작후추진력상실 한번에모든것을하려고시도 조직문화자체가변화가어려운문화일경우 자금의부족 장기적인 ROI에대한계량화부족 11
IT Governance vs. IT Portal IT Governance = IT Business / Management Framework IT Portal = IT System for IT Governance Success IT Governance 서비스관점의 Single/ Integrated View Organization 누가그일의 Owner 인가 IT Function 우리가제공하는어떤 IT 서비스를 Process 어떤절차와단계를거쳐서 IT 시스템을통한지원체계 IT Portal 12
IT Portal Conceptual Framework Enterprise IT Governance 5 전사 IT 성과평가 IT BSC (Balanced IT Dashboard Score Card) CIO 6 IT Portal IT 담당자 현업 IT ( 서비스관리자 Service Interface 요청 ) SSO 표준 Process Workflow 결재 / 메일 API 1 업무절차 IT Business Management 2 IT Contents Management 표준 ITSM IT Service Management 3 4 IT Operation Management ITOM 기획 / 예산 도입 / 계약 규정 / 정책 계약 IT 서비스요청 / 피드백 성능관리 장애관리 IT 자산 아키텍처 IT 지식 조직 IT 서비스실행 / 처리 변경관리 운영관리 IT 조직 IT 업무기능 IT 프로세스 13
IT Portal Critical Success Factors 1 Service Framework 6 Strategic Analysis 2 Single Point of Access IT Portal 5 Workflow & Automated Process 3 4 Integrated Integrated Services (asset view) Services (service view) 14
CSF # 1 : Service Framework 개별솔루션의도입이나개별관리시스템의개발이아닌 Top-Down 및서비스통합관점의구조화가필수적으로선행되어야함 IT 기능및서비스에 ` 대한체계화정립 IT 프로세스의연계및지원방안에대한정확한이해 15
CSF # 2 : Single Point of Access IT Portal 은 IT 관련모든사용자가하나의접점을통해정보확인, 업무처리, 분석 / 조회및통제의전체서비스를제공하는중심점이되어야함 기능 / 시스템중심 사용자 / 서비스중심 계약 자산 계약 자산 아키텍처 서비스요청 운영 PPM IT Portal 운영 지원 성과 지원 프로젝트 SR 품질 프로젝트 지식 16
CSF # 3 : Integrated Services q IT Asset Management View IT 자원의도입에서부터배치, 구성, 운영및아키텍처와관련하여정보의최신성을유지 / 관리하고추적관리가가능하도록지원되어야함 IT 포트폴리오 어떤예산으로부터? 예산은적절한가? 예산관리 예산등록계약서작성 예산편성 예산조회 특정서비스와관련된투자는? 계약관리 모든정보는쉽게파악되는가? IT 자산관리 전사구성도 도입된자원은어디에? 센터및부문구성도자원별상세정보 어떤용도로활용되고? 아키텍처 (EA) 적절히운영 / 통제되고있는가? 현황관리 17 도입품의 계약등록 예산매칭 심의 자산등록 도입정보 예산 / 계약연계 업무시스템구조 인프라구조 구성정보 가동 / 성능정보 SLA 모니터링 가동 / 운영현황
CSF # 4 : Integrated Services (IT 업무담당자를위한 ) 사용자편의성을고려한업무공간제공및각종지원기능을통합지원함 로그인사용자가수행할모든 IT 업무내역확인 예산, 계약, 자산, 운영등각해당시스템으로이동 직접해당업무로이동, 상태확인및요청작업을처리 My IT Work List 필요한업무수행 IT 와관련된모든지원요구 사용자의 IT 요청에대한상태및결과확인 서비스요청 업무수행 분석 / 조회 IT Dashboard, BSC 등의사결정정보제공 월 / 분기 / 년간통계및정형리포트지원 IT 작업일정및내용확인 주요지시사항및안내게시 자료및문서참조 정보공유 승인 / 통보 / 확인 메일, 결재시스템과연동한처리내용및결과 18
CSF # 4 : Integrated Services (IT 사용자를위한 ) q IT Service Management View 1 IT 관련장애, 요청, 문의등 IT 에대한모든요청 ( 자원할당, 활용 ) 에서부터 AS 에이르기까지요청, 접수, 처리, 결과및분석에대한모든서비스를제공함 IT 서비스신청, 결과조회등 2 통합 Service Center Help Desk 3 Phone, Mail, Internet 을통한서비스통합관리 - 서비스요청, 처리등에대한결과 Report 및 Dashboard 1) IT관련서비스지원 일반사용자를위한 IT서비스 -계정, 메일, VPN, IP 등 IT사용자를위한 IT서비스 -DB, H/W 지원, 시스템접근권한 2) 시스템장애신고, 서비스문의등에대해직접인터넷, 전화등을통하여요청, 접수, 서비스배분, 진행현황, 결과가파악가능 3) 업무효율및비용절감을위한 Self Service 지원기능제공 (FAQ, KM 등 ) 4 4) IT 서비스에대한내역을 Dashboard 형태로관리하며 Drill down 기능을통해상세정보제공 19
CSF # 5 : Workflow & Automated Process IT 전체업무에대한프로세스표준의정립과함께서비스흐름에따른연계가이루어져야함 To-Do List 일지매 구분 업무 일자 상태 도입 법무검토 3.11 승인 계약 예산검토 3.7 결재 W/F management 업무 상태 완료 상태 도입 3.12 종료 자원 - 지연 장애 - 지연 서비스.. 3.2 종료 20 To-Do List 홍길동 구분 업무 일자 상태 도입 계약서검토 3.10 검토 자원 서버계정 2.27 결재 장애 장애보고.. 2.22 승인 To-Do List 홍길동 구분 업무 일자 상태 자원 서버계정 2.27 결재 장애 장애보고.. 2.22 승인
CSF # 6 : Strategic Analysis KPI 를통한주요지표관리및성과평가를수행함. 또한기존의서비스장애나문제발생시후속조치에서실시간모니터링을통한사전관리및정보제공함 Reactive Preventive Operation Service IT BSC IT Dashboard Report 21
IT Portal Roadmap IT Portal 구축은기반서비스구축으로부터전략관리단계로고도화하는단계별구현전략이검토, 적용되는것이바람직함 [IT Portal 1 st Phase] [IT Portal 2 nd Phase] [IT Portal 3 rd Phase] Functions HR Project SR Asset Arch. Security Sys. Mgt. Operation IT Srv. Functions Budget Contract Procure. HR Project SR Asset Arch. Security Sys. Mgt. Operation IT Srv. Problem Help Desk Problem Help Desk IT Asset/Service Management. Based Report IT Usage IT VOC IT Planning/Analysis Management. Based Policy Perf. M Functions Dashboard IT BSC PPM Quality M. Budget Contract Procure. Policy HR Project SR Asset Arch. Security Sys. Mgt. Operation IT Srv. Perf. M Problem Help Desk Report IT Usage IT VOC IT Strategic Management. Based 22
IT Portal 해외구축사례 hp 전사포탈에해당되는 @HP 를중심으로아래와같은기능구조로연계되어있으며언제든지필요한포탈로링크될수있으며일원화된프레임워크를유지하여사용자의편의성을제공 전사임직원 Portal (EIP) @HP IT Portal GO+IT @HP 사내업무와관련된모든 IT 정보를제공하며 IT와관련하여사내표준, 정책, 보안, 아키텍처정보를제공 전사임직원의사내정보공유및업무에필요한정보조회, 서비스신청등을처리 GET+IT @HP IT 와관련각종자료및서비스요청, 처리현황및결과등을제공 23
IT Portal 국내구축사례 S 사 개요 최종이미지 프로젝트기간 : 2005.09 ~ 2006.03(1 차 ) 2006.06 ~ 2006.12(2 차 ) 투입인력 : 총 105.8 MM 투입 프로젝트목표 : IT Portal이라는단일접점 (Single Point of Contact) 을통해자신의 IT관련모든업무 ( 요청, 진행, 결재, 확인 ) 를수행하고 IT와관련된각종정보 ( 일정, 공지, 게시, FAQ 등 ) 를공유하고데이터를직접조회, 가공, 분석하여정보로활용할수있는 IT사용자를위한업무처리및참여공간을제공 구축범위 예산성과규정계약 조직 / 인력프로젝트 SR 품질 운영아키텍처 IT 서비스보안 도입성능물적자원업체 Help Desk 센터관리 구성 IT VOC 사용관리포탈관리 28 컴퍼넌트 IT 경영 현황 신기술 출력 장애 작업 1 차구현범위 2 차구현범위미적용범위 신규개발 IT 규정 계약 인력 / 업체 아키텍처 프로젝트 예산 W/F 적용및연계 프로젝트효과 IT Employee IT Portal 서비스일원화 나의할일 / 메뉴 SR Search & Browse 게시 / 공지 모든 IT 업무를위한창구일원화 / 개인화 재구성 정보분석리포트 시스템운영모니터링 서비스요청 전사 IT 사용자의공감대확산및의사소통창구 일원화된정보관리체계로인한명확한기준설정 협업체계의기반및서비스향상 FAQ 유사기능통합 시스템화및통합 24
Q & A 25