ISO/IEC 38500 6대 원칙 - "RSA PCH 책전획 성준행"

 

오늘은 ISO/IEC 38500 관련 세 번째 두음으로

6대 원칙에 대해 포스팅합니다.

 

외우기 좀 어려운데 두음엔 정답이 없습니다.

본인 스스로 외울 수 있게 두음을 만들어 암기하고 실제 시험에서 쓸 수만 있으면 됩니다. 

보안 도메인의 RSA 아시죠.. 시험에 몇 번 나왔기 때문에 꼭 알고 계셔야 합니다.

컴퓨터에 구조에 대해 심도 있게 알고 계신 분이라면,
PCH(Platform Controller Hub) 에 대해 알고 계실겁니다.

약자로 RSA PCH 우선 암기하시고
각 알파벳이 의미하는게 무엇일까 또 암기하시면 됩니다.

책전획 성준행
책임, 전략, 획득, 성과, 준거, 행동

암기할 수 있으면 장 땡입니다. ^^

 

ISO/IEC 38500 6대 원칙
RSA PCH
책전획 성준행
책임, 전략, 획득, 성과, 준거, 행동

 

개념 및 3대 활동에 대해서는 아래 링크를 참조해 주시기 바랍니다.

 

2022.09.24 - [정보관리기술사/SW 공학] - ISO/IEC 38500:2015 개념 - "오우거"

ISO/IEC 38500:2015 개념 - "오우거"

 

2022.09.26 - [정보관리기술사/SW 공학] - ISO/IEC 38500 3대 활동 - "EDM, 평지모"

ISO/IEC 38500 3대 활동 - "EDM, 평지모"

 

IT 거버넌스 프레임워크

 

지난번 포스팅에서 보여 드렸던 그림인데, 좌측 상단을 보시면 6개의 원칙이 있습니다.

 

 

• 책임(Responsibility)
  • 책임 없는 역할이나 권한이 부여어되어서는 안됨
• 전략(Strategy)
  • ITGI의 IT 거버넌스 중점 영역 중 전략적 연계(Strategy Alignment)에 대응
• 획득(Acquisition)
  • ITGI의 IT 거버넌스 중점 영역 중 자원 관리(Resource Mgmt.), 위험 관리(Risk Mgmt.) 포괄
• 성과(Performance)
  • ITGI의 IT 거버넌스 중점 영역 중 성과 측정(Performance Measurement)에 대응
• 준거(Conformance)
  • 컴플라이언스(Compliance) 관리
• 행동(Human Behavior)
  • 인간의 일반적인 행동에 대한 고려 필요

 

IT 위키에 나와있는 아래의 지침의 세부 내용들은 참고로만 읽어 주시면 됩니다. 

행동과 원칙은 암기하되 매트릭스 구조상 내용은 참고로....

 

실제 시험에서는 제한된 시간안에 해당 내용을 쓸 수 없기 때문에

출제될 확률이 매우 낮다고 저는 생각합니다.

 

다른 것 하나 더 외우는게 ROI 가 더 높습니다.

 

 

ISO/IEC 38500 - IT위키 (itwiki.kr)

IT위키