주요 업무
수행 직무
- ▶ 먼저 현행 정보기술 아키텍처를 파악하고, 이어 정보시스템이 시스템 설계원칙·사양을 따라 구축됐는지 그 적합성을 따진다.
- ▶ 조직의 정보기술과 비즈니스시스템이 통제·점검·평가되는 상태를 감리기준과 지침에 비춰 평가한다.
- ▶ 관리, 계획, 조직과 관련해 정보시스템 부서가 수행하는 제반 업무를 평가 대상으로 삼는다.
- ▶ 조직 인프라를 기술·운영·관리 면에서 갖추는 일이 효율적으로 이뤄졌는지 따져 보고, 달성해야 할 비즈니스 목표에 부응하는지 살핀다.
- ▶ 조직의 정보보호정책과 업무가 정보자산을 비인가 사용, 노출, 수정, 손실, 파손에서 지켜 낼 수 있는지 평가한다.
- ▶ 정보시스템 처리와 비즈니스 활동이 유사시에도 끊기지 않고 이어지도록, 문서 보호와 전파 방법, 모의훈련 등이 실시되는지 평가한다.
- ▶ 비즈니스 응용시스템의 개발, 획득, 설치, 유지보수 활동에 쓰이는 조직의 방법론·절차를 평가하고, 그것이 조직의 목표에 부응하는지 확인한다.
- ▶ 개발·설치·유지보수 등 시스템소프트웨어와 유틸리티에 관한 활동을 평가해, 조직 전략에 대한 부응이 지속적인지와 함께 정보시스템 처리·비즈니스 요구사항을 효과적·효율적으로 지원하는지 확인한다.
- ▶ 획득, 설치, 유지보수 등 네트워크 인프라에 관한 활동을 평가해, 조직 전략 부응 여부와 정보시스템 처리·비즈니스 요구사항의 효율적 지원 여부를 확인한다.
- ▶ 논리적 접근통제의 설계와 구현을 평가해, 정보자원이 무결성·비밀성·가용성을 갖췄는지 확인한다.
- ▶ 네트워크 인프라보안을 평가하여, 인가된 사용은 물론 네트워크와 전송 정보의 무결성·비밀성·가용성이 지켜지는지 확인한다.
- ▶ 내부관리지침을 기준 삼아, 정보시스템의 운영과 관리가 체계적으로 이뤄지고 있는지 확인·평가한다.
- ▶ 정보처리절차와 데이터가 투명하고 객관적인지를 검증하며, 이는 기업의 회계 관련 업무 처리 장면에서 이뤄진다.
- ▶ 구축·운영·관리 전반에 걸친 제반 요소를 평가·분석한 자료는 조직운영진에게 피드백한다. 그에 이어 조직운영진에게 미비한 부분을 보완하자고 제안한다.
- ▶ 정보기술의 최근 변화를 지속적으로 파악한다. 그렇게 파악한 변화를 근거로 전산 관련 감리·평가방법을 연구·개발한다.