감리
기술노트
📊 감리 (IT Audit)
감리는 정보 시스템의 구축 및 운영 과정이 법규, 규정, 표준, 계약 등에 따라 적정하게 수행되고 있는지 독립적인 관점에서 검토하고 평가하는 활동입니다. 정보 시스템의 품질, 효율성, 보안성, 안정성 등을 확보하고, 위험을 관리하며, 투명성을 높이는 것을 목표로 합니다.
건설 프로젝트의 감리와 유사하게, IT 프로젝트의 전반적인 과정을 감독하고 조언하는 역할을 합니다.
🤔 감리는 왜 필요한가?
- 객관적인 평가 : 프로젝트 내부 인력이 아닌 독립적인 제3자의 관점에서 객관적인 평가를 제공하여, 프로젝트의 문제점을 조기에 발견하고 개선을 유도합니다.
- 위험 관리 : 프로젝트 진행 중 발생할 수 있는 기술적, 관리적 위험 요소를 식별하고, 이에 대한 대응 방안을 제시하여 프로젝트의 성공 가능성을 높입니다.
- 품질 확보 : 개발 표준, 품질 관리 절차 등이 제대로 지켜지는지 확인하여, 최종 산출물의 품질을 향상시킵니다.
- 투명성 및 책임성 확보 : 프로젝트의 진행 상황과 결과에 대한 투명성을 높이고, 각 주체의 책임성을 명확히 합니다.
⚙️ 감리의 종류
- 정보시스템 개발 감리 : 정보 시스템의 기획, 분석, 설계, 구현, 테스트, 이행 등 개발 전 과정에 걸쳐 수행됩니다.
- 정보시스템 운영 감리 : 구축된 정보 시스템이 안정적으로 운영되고 있는지, 보안 정책이 잘 지켜지는지 등을 평가합니다.
- 정보보호 감리 : 정보보호 시스템의 구축 및 운영에 대한 적정성을 평가합니다.
💡 기술사 핵심 Point
- 감리는 정보시스템의 품질과 안정성을 확보하기 위한 중요한 통제 메커니즘입니다.
- 감리사는 기술적인 전문성뿐만 아니라, 법규, 규정, 표준에 대한 깊은 이해와 독립적인 판단 능력을 요구합니다.
- 감리 결과는 프로젝트의 개선 방향을 제시하는 중요한 자료가 되며, 때로는 법적 분쟁의 근거 자료로 활용되기도 합니다.
- 감리 제도는 주로 공공 부문 정보화 사업에서 의무적으로 적용되는 경우가 많습니다.
- 감리사는 프로젝트의 성공을 위한 조언자이자, 위험을 관리하는 파수꾼 역할을 수행합니다.
