Certificate
Course Outline
도메인 1: 엔터프라이즈 IT 관리를 위한 프레임워크(25%)
기업의 임무, 비전 및 가치와 일치하는 기업 IT의 거버넌스 프레임워크의 정의, 구축 및 관리를 보장합니다.
도메인 1—지식 명제:
- 기업 IT 거버넌스 프레임워크의 구성 요소에 대한 지식
- IT 거버넌스 산업 실무, 표준 및 프레임워크(예: COBIT, 정보 기술 인프라 라이브러리 [ITIL], 국제 표준화 기구 [ISO] 20000, ISO 38500)에 대한 지식
- IT 거버넌스와 관련된 비즈니스 드라이버(예: 법률, 규제 및 계약 요구 사항)에 대한 지식
- IT 거버넌스 촉진 요인(예: 원칙, 정책 및 프레임워크; 프로세스; 조직 구조; 문화, 윤리 및 행동; 정보; 서비스, 인프라 및 애플리케이션; 사람, 기술 및 역량)에 대한 지식
- IT 전략을 식별하는 데 사용되는 기술(예: SWOT, BCG Matrix)에 대한 지식
- 기업 아키텍처(EA)와 관련된 구성 요소, 원칙 및 개념에 대한 지식
- 조직 구조 및 그 역할과 책임(예: 기업 투자 위원회, 프로그램 관리 사무소, IT 전략 위원회, IT 아키텍처 검토 위원회, IT 리스크 관리 위원회)에 대한 지식
- 조직, 프로세스 및 문화 변화 관리의 방법에 대한 지식
- 정보 요구 사항, 데이터 및 시스템 소유권 및 IT 프로세스에 대한 책임을 설정하는 모델 및 방법에 대한 지식
- IT 거버넌스 모니터링 프로세스/메커니즘(예: 균형 점수판(BSC)에 대한 지식)
- IT 거버넌스 보고 프로세스/메커니즘에 대한 지식
- 소통 및 홍보 기술에 대한 지식
- 보증 방법론 및 기술에 대한 지식
- 지속적인 개선 기술 및 프로세스에 대한 지식
영역 2: 전략적 Management (20%)
기업 목표 달성을 위해 IT 전략 계획을 기업 전략 계획과 통합하고 일치시켜 IT가 기업 목표 달성에 기여하고 지원하는 것을 보장합니다.
도메인 2—지식 명제:
- 기업의 전략 계획과 IT와의 관계에 대한 지식
- 전략 계획 프로세스 및 기술에 대한 지식
- 비즈니스 전략 변화가 IT 전략에 미치는 영향에 대한 지식
- 전략적 일치 달성의 장벽에 대한 지식
- IT 및 비즈니스 전략 일치 지원에 필요한 정책 및 절차에 대한 지식
- IT 전략 계획 프로세스 문서화 및 소통 방법(예: IT 대시보드/균형 점수판, 주요 지표)에 대한 지식
- 기업 아키텍처(EA)의 구성 요소, 원칙 및 프레임워크에 대한 지식
- 현재 및 미래 기술에 대한 지식
- IT 이니셔티브와 관련된 우선 순위 설정 프로세스에 대한 지식
- IT 투자 프로그램의 범위, 목표 및 이익에 대한 지식
- IT 역할 및 책임 및 비즈니스 및 IT 목표를 IT 직원에게 전달하는 방법에 대한 지식
영역 3: 혜택 실현(16%)
IT 기반 투자에서 최적화된 비즈니스 혜택이 제공되도록 관리하고, 혜택 실현 결과 및 성과 측정 지표를 설정, 평가하고 주요 이해관계자에게 진행 상황을 보고합니다.
도메인 3—지식 명제:
- 투자 경제 주기에 포함된 IT 투자 관리 프로세스에 대한 지식
- 포트폴리오 관리 기본 원리에 대한 지식
- 혜택 계산 기술(예: 획득 가치, 총 소유 비용, 투자 수익)에 대한 지식
- 프로세스 및 서비스 측정 기술(예: 성숙도 모델, 벤치마킹, 주요 성과 지표 [KPIs])에 대한 지식
- IT 솔루션 및 서비스 계획, 개발, 전환, 제공 및 지원 프로세스 및 실무에 대한 지식
- 지속적인 개선 개념 및 원칙에 대한 지식
- 결과 및 성과 측정 기술(예: 서비스 지표, 주요 성과 지표 [KPIs])에 대한 지식
- IT 투자 상태를 관리하고 보고하는 절차에 대한 지식
- 비용 최적화 전략(예: 아웃소싱, 신기술 채택)에 대한 지식
- IT 투자에 대한 책임을 설정하는 모델 및 방법에 대한 지식
- 가치 전달 프레임워크(예: Val IT)에 대한 지식
- 비즈니스 사례 개발 및 평가 기술에 대한 지식
도메인 4: 위험 최적화(24%)
IT 관련 비즈니스 위험을 식별, 분석, 완화, 관리, 모니터링 및 소통하는 IT 리스크 관리 프레임워크가 존재하며, 이를 기업 리스크 관리(ERM) 프레임워크와 일치시키도록 보장합니다.
도메인 4—지식 명제:
- 전략적, 포트폴리오, 프로그램, 프로젝트 및 운영 수준에서의 리스크 관리 적용에 대한 지식
- 리스크 관리 프레임워크 및 표준(예: RISK IT, Committee of Sponsoring Organizations of the Treadway Commission Enterprise Risk Management—Integrated Framework (2004) [COSO ERM], 국제 표준화 기구 (ISO) 31000)에 대한 지식
- 리스크 관리 접근 방식과 법률 및 규제 준수의 관계에 대한 지식
- IT 및 기업 리스크 관리(ERM)의 일치 방법에 대한 지식
- 리스크 관리 접근 방식과 비즈니스 회복력(예: 비즈니스 연속성 계획 [BCP] 및 재해 복구 계획 [DRP])의 관계에 대한 지식
- IT 사용에 내재된 리스크, 위협, 취약점 및 기회에 대한 지식
- IT 리소스를 사용하여 해결할 수 있는 비즈니스 리스크, 노출 및 위협의 유형(예: 외부 환경, 내부 부정, 정보 보안)에 대한 지식
- 리스크 선호도 및 리스크 허용 범위에 대한 지식
- 정량적 및 정성적 리스크 평가 방법에 대한 지식
- 기업에서 IT 관련 리스크 완화 전략에 대한 지식
- 완화 전략 또는 통제의 효과를 모니터링하는 방법에 대한 지식
- 이해관계자 분석 및 소통 기술에 대한 지식
- 주요 리스크 지표(KRIs)를 설정하는 방법에 대한 지식
- 식별된 리스크 상태를 관리하고 보고하는 방법에 대한 지식
도메인 5: 리소스 최적화(15%)
정보, 서비스, 인프라 및 애플리케이션, 그리고 사람들 등 IT 리소스를 최적화하여 기업 목표 달성을 지원합니다.
도메인 5—지식 명제:
- IT 리소스 계획 방법에 대한 지식
- 인력 채용, 평가, 교육 및 개발 방법론에 대한 지식
- 애플리케이션, 정보 및 인프라 리소스 획득 프로세스에 대한 지식
- 투자 프로그램 및 운영 수준 계약(OLAs) 및 서비스 수준 계약(SLAs) 충족을 위해 사용할 수 있는 아웃소싱 및 오프쇼어링 접근 방식에 대한 지식
- IT 리소스 사용 및 가용성을 기록하고 모니터링하는 방법에 대한 지식
- IT 리소스 성능을 평가하고 보고하는 방법에 대한 지식
- 상호 운용성, 표준화 및 규모의 경제에 대한 지식
Requirements
ISACA의 인증 자격을 얻으려면 5개 CGEIT 도메인에서 최소 5년의 IT 거버넌스 경험이 필요합니다. ISACA의 경력 요구 사항을 충족하기 전에 CGEIT 시험에 응시할 수 있지만 모든 요구 사항이 충족될 때까지는 CGEIT 자격이 부여되지 않습니다. 우리는 이 코스에 대한 특정 입학 요건을 설정하지 않습니다.
회원 평가 (2)
Risk optimization is more clear than the other subjects
Munirah Alsahli - GOSI
Course - CGEIT – Certified in the Governance of Enterprise IT
The trainer was extremely clear and concise. Very easy to understand and absorb the information.