ISO/IEC 38500

이사진이 조직의 IT 활용을 평가하고(evaluate), 지휘하고(direct), 모니터링(monitor)하는데 활용할 수 있는 원칙의 프레임워크를 제공하여 원칙을 구현하기 위한 지침의 표준

3가지 활동

• 평가(Evaluate)
  • 비즈니스상의 내외부적 환경을 고려하여 평가
• 지시(Direct)
  • 비즈니스 목표를 이루기 위한 계획 및 정책 구현
• 모니터링(Monitoring)
  • 정책 준수 및 계획에 따른 성과 모니터링

6가지 원칙

• 책임(Responsibility)
  • 책임 없는 역할이나 권한이 부여어되어서는 안됨
• 전략(Strategy)
  • ITGI의 IT 거버넌스 중점 영역 중 전략적 연계(Strategy Alignment)에 대응
• 획득(Acquisition)
  • ITGI의 IT 거버넌스 중점 영역 중 자원 관리(Resource Mgmt.), 위험 관리(Risk Mgmt.) 포괄
• 성과(Performance)
  • ITGI의 IT 거버넌스 중점 영역 중 성과 측정(Performance Measurement)에 대응
• 준거(Conformance)
  • 컴플라이언스(Compliance) 관리
• 행동(Human Behavior)
  • 인간의 일반적인 행동에 대한 고려 필요

IT 거버넌스 지침

원칙	IT 거버넌스 지침
	모니터(Monitor)	평가(Valuate)	지휘(Direct)
책임 (Responsibility)	* 거버넌스 매커니즘 책임 수용 여부, 성과	* 책임 할당 대안 평가 책임 부여 역량 평가	* IT 책임에 따른 계획 실행 책임 수행을 위한 정보 수집 지휘
전략 (Strategy)	* 목적 달성 상황	* IT/비즈니스 발전 동향 목적 부합성, 이해관계자 요구 충족 IT 전략 및 활용에 대한 위험평가	* 전략적 정책 수립 및 시행 IT 혁신 제안 장려
획득 (Acquisition)	* IT 자원 구매 목적 투자 적합성	* IT 투자 가치, 위험, 대안	* 적절한 IT 자원 구매 공급이 비즈니스를 지원토록 지휘
성과 (Performance)	* IT 비즈니스 지원 정도 정책 준수 정도	* 제안된 IT 수단 평가 비즈니스 운용 위험성 평가 IT 거버넌스 체계의 성과 평가	* 목적 달성을 위한 적절한 자원 할당 정확한 최신의 데이터 반영
준거성 (Conformance)	* 관리자들의 준수 검토 방법 환경, 프라이버시 등 컴플라이언스	* IT 거버넌스 준수 정도	* 관련 법, 표준, 가이드 준수토록 지휘 윤리적인 IT 활동 지휘
행동 (Human Behavior)	* 인간공학적 요인을 고려한 IT 활동	* 인간공학적 요인을 고려한 활동 평가	* 인간공학적 요인과의 일관성 유지 위험, 이슈를 제기할 수 있도록 지휘