1. 정보기술 계획 수립의 핵심 통제 목표와 평가 사항

(2) 핵심 평가 사항

핵심 평가 사항 1
정보 서비스 부서 또는 기업 전체적인 정책 그리고 절차 및 구조화된 계획 접근 방법을 파악하는지 평가
핵심 평가 사항 2
계획을 수립하고 수정하는 방법론이 존재하고 다음+ 을 포함
  • 1. 조직의 미션과 목표
  • 2. 조직의 미션과 목표를 지원하기 위한 정보기술 추진과제
  • 3. 정보기술 추진과제의 기회
  • 4. 정보기술 추진과제의 위험 평가 검토
  • 5. 현재와 미래의 정보기술 투자건에 대한 최적의 투자
  • 6. 조직의 미션과 목표의 변화를 반영하기 위한 정보기술 추진과제에 대한 재검토
  • 7. 데이터 응용프로그램 기술과 조직에 대한 대체적인 전략의 평가
  • 8. 조직의 변화 기술의 진보 규제사항으로부터의 요구사항 비즈니스 프로세스 리엔지니어링 직원배치 아웃소싱 등은 계획 프로세스에서 고려되고 적절하게 해결되어야 함.
  • 9. 장 단기 정보기술계획이 존재하고 최신성을 유지하며 전반적인 사업 조직과 그의 미션 및 핵심적 사업기능을 적절하게 고려하고 있음.
  • 10. 정보기술 프로젝트는 정보기술 계획 수립 방법론에 정의된 바에 따라서 적절한 문서화에 의한 지원을 받음.
  • 11. 정보기술의 목표와 관련 장 단기 계획이 조직의 목표와 장 단기 계획을 지속적으로 충족하는지를 확인 할 수 있는 체크포인트가 존재함.
  • 12. 프로세스 책임자와 담당고위 관리자에 의하여 정보기술계획에 대한 검토와 서명이 이루어짐.
  • 13. 정보기술계획은 기존의 정보시스템을 비즈니스 자동화 기능성 안정성 복잡성 비용 강점 및 약점의 관점에서 평가함.