IT 거버넌스 프로그램을 구축하는 것은 매우 힘든 일이지만, 이는 기업 목적에 적합하도록 IT 인프라를 유지, 관리하는데 필수적이다. 여기서는 거버넌스 프로그램을 적용하는데 고려해야 할 몇 가지 중요한 사항을 살펴 본다.그동안 경쟁력을 유지하기 위해 IT에 의존해 온 기업들이, IT에도 금융이나 회계 등 전통적인 분야와 동일한 수준의 통제권을 원하는 것은 어쩌면 당연한 일이다. 그러나 IT에 대한 통제는 그 기술적 특성상 더 긴밀하게 관여할 수 밖에 없고, 결국 이사회와 경영진들은 IT 분야만의 독특한 문제점에 봉착하게 된다.예를 들면, IT가 기업에 끼치는 영향, IT 담당자들의 업무영역 결정, 성과 측정 체계의 확립, 예정된 목표에 따라 IT 투자가 이뤄진다는 사실을 주주들에게 확신시키는 일 등이다.따라서 기업의 IT 거버넌스 프로그램을 올바르게 운영하기 위해서는 먼저 기업의 목표에 적합한 계획을 세울 필요가 있다. 이사회는 경영진이 실행할 수 있는 IT 거버넌스 목표들을 개발하는데 앞장서야 하며, IT 통제에 구성원 전원이 완전히 참여해야 하며, 심지어 비기술적인 이사회 구성원도 이것이 매우 중요하다는 사실을 인식해야 한다. 이는 다음과 같은 단계에 따라 추진하면 된다.
IT 전략 위원회를 만들어 이사회와 경영진 간의 의사소통을 원활히 한다.이사회 모임 때마다 IT를 주요 의제로 논의한다.이사회는 IT 프로젝트와 사업 목표를 일치시켜야 한다.이사회에서 IT 실적에 대해 성과 측정 방식을 마련한다.이사회는 측정가능한 결과를 벤치마킹해 IT 정책에 대한 경영진의 공과를 묻는다.이사회가 IT 거버넌스 프로그램에 대한 방향을 설정했다면, 다음은 경영진의 차례다. 다음 열거한 것들은 경영진들이 무엇부터 실행에 옮길지를 결정할 때 참고할 만한 사항이다.
모든 IT 담당자들의 역할을 명확히 해 IT 거버넌스가 가능하도록 윤곽을 설정한다.경영진은 IT 프로젝트의 성패에 대해 그 공과를 IT 부서에 묻는다.현재의 성과를 측정할 수 있는 장치를 마련한다. 이 때 모니터링할 핵심 요소는 IT 거버넌스 구현을 위한 조직차원의 지원, 조직내의 위험도 관리, 부서간 경영 정보 공유 필요성, 프로젝트 의사소통 등이다.위험도가 높은 분야를 관리하기 위해 꼭 필요한 필수적인 IT 분야의 절차를 분석하고 정의한다.IT 담당자들에게 IT 거버넌스가 단기간 운영되는 프로그램이 아니라는 것을 명확히 이해시킨다.IT 투자에 따르는 위험을 이해한다. 이때는 해당 기업의 과거 경영 패턴과 현재 IT 직원의 수준, IT 환경의 복잡도, 그리고 현재 계획중인 새로운 IT 정책 등을 종합적으로 검토한다.현재의 역량을 분석하고 최종 목표와의 차이를 분석해 가장 먼저 시급히 개선해야 할 사항이 무엇인가를 찾는다.IT 거버넌스 프로그램은 한두번의 이벤트가 아닌 끊임없는 개선 활동으로 이루어져야 한다.가장 중요한 개선사항이 무엇인가를 결정한다. 이때는 잠재 이익이 가장 크면서 IT 프로젝트에 적용하기 쉬운 것을 선택해야 한다.스스로에게 몇가지 질문을 던져 IT 전략을 사업목표와 일치시킨다. 예를 들면 전체 기업전략에 있어 IT의 위치는 어떤가, IT 투자에 관련해 경영진은 어느 정도까지 위험을 감수할 수 있는가, 현재 조직이 직면한 주요 IT 이슈는 무엇인가 등이다.IT 거버넌스 프로그램을 적용하는 것은 간단한 일이 아니다. 더구나 전체 기업 예산 가운데 IT 예산의 비중이 작다는 점을 고려하면 과도한 투자로 비춰질 수도 있다. 그러나 현재 기업들이 당면한 예산상의 제약과 낮은 수익률, 그리고 기업 경영과 성장을 위해 IT의 역할이 점점 커지고 있다는 점 등을 고려하면, IT 거버넌스 프로그램은 보다 민첩하고 비용 효율적인 조직을 만들어 수익을 내는데 필수적임을 알 수 있다.따라서 지금까지 서술한 사항을 참고해 기업의 거버넌스 프로그램을 구축한다면 IT 부서의 장단점에 대해 보다 명확한 그림을 그릴 수 있게 될 것이다. @
