정보전략계획 ISP 수립 실무

한필순 지음

북랩 2023년 03월 24일 출간 종이책 : 2023년 03월 24일 출간

작품소개

책소개

당신이 작성한 컨설팅 보고서는
1장에 50만 원의 가치가 있는가?

ISP 컨설팅 비용은 규모와 성격에 따라 다르지만 3개월 정도의 소규모는 약 3억 원~5억 원 정도의 비용이 들고, 파워포인트 횡서식의 컨설팅 결과 보고서는 평균 500장~800장 정도이다. 이는 A4 크기 원고 1장에 약 50만 원 정도 수준이다. 이토록 높은 가치를 지닌 ISP 컨설팅 보고서이지만 항상 프로젝트가 끝나면 아쉽고 후회가 뒤따르기 마련이다.
컨설턴트의 경험적 지식을 자유롭게 펼치는 ISP 컨설팅 업무 특성상 정답이 없는 경우가 많아 대다수는 프로젝트 현장에서 선배들이 일하는 과정을 보고 배우면서 성장을 한다. 그러나 ISP 전 과정을 체계적으로 배우는 것과는 분명한 차이가 있기에 이 책에는 그러한 과정에서 도움이 될 수 있는 ISP 정의와 목적부터 이행계획 수립에 이르기까지 전 과정이 담겨있다.
ISP 컨설팅은 보지도 않고 현상을 알아 맞히거나 주사위를 던져서 미래를 예측하는 것이 아니다. 그러나 정보 시스템 구축의 출발점으로서 기본 설계 없이 개발을 진행할 경우에 발생할 수 있는 여러 문제에 대해 미리 파악하고 대비할 수 있다는 것에 그 의의가 있다. 이러한 관점에서 ISP 보고서는 충분히 50만 원 이상의 가치가 있고 그 가치를 다 해냄에 있어 이 책은 좋은 가이드가 될 것이다.

목차

서문 _ A4 1장에 50만 원의 가치
추천의 글

정보시스템과 건설의 유사성
ISP 컨설턴트는 IT전문가가 아니어도 된다
ISP는 전체 최적화를 지향
ISP의 정의와 목적, 배경, 최근 동향
ISP는 업무에 종속적
ISP는 업무, 프로그램, 데이터, 인프라 설계
ISP는 What, 프로그램 개발은 How
ISP는 기술 지향적, BPR은 프로세스 지향적
ISP와 EA의 차이점
공공분야 ISP는 감리를 받는다
ISP 수립 방법론은 마라톤 경기규칙과 같다
방법론은 차량 네비게이션과 같지만
목표가 정해져 있으면 연역적, 없으면 귀납적
컨설턴트의 역할은 의사와 같다
미래모형은 상상 속에 픽션이 아니다
이행계획은 후속 프로젝트의 이정표
1 : 4 : 4 : 1의 법칙
ISP 대상에 영향을 미치는 것들
법제도 분석
정책(경영)환경 분석
이해관계자 분석
정보기술환경 분석
타 사례 분석
외부 환경 분석 결과 시사점 정리
ISP 대상에 개선 혹은 새로운 방향 제시
조직현황 분석
업무현황 분석
설문이 끝나고 면담을 하는 것이 좋다
정보시스템현황 분석
내부 현황 분석 결과 문제점 및 개선방향 정리
미래모형은 논픽션
분석결과 개선방안 정리
정보전략계획 체계
업무 프로세스 목표 모델
정보시스템 목표 모델
후속 프로젝트의 이정표
단위 프로젝트 정의
예산수립
일정수립
기대효과 분석

후기 _ 컨설턴트는 점쟁이가 아니다

책 속으로

ISP 수립을 위해서는 ISP수립 대상에 대한 이해와 이를 바탕으로 개선하여야 할 점을 찾고 개선 방법을 구체적으로 제시하는 것이다. 이러한 일을 체계적으로 하기 위한 절차와 방법을 정한 것을 방법론(Methodology)이라고 한다. 방법론은 마치 같은 코스를 달리는 마라톤 선수들이 지켜야 하는 경기규칙이라고 할 수 있다. 방법론이라고 하면 어렵고 딱딱하고 형식적이며 거창하게까지 느껴지지만 같이 일하는 사람들 간에 그 방법을 공유하는 것이라고 생각하면 된다. 10년차 직원이나 신입사원이나 같은 절차와 방법으로 일을 하는 것을 의미한다. 이렇게 일을 해야만 서로 간에 역할과 책임을 구별할 수 있고 의사소통과 품질관리가 가능하기 때문이다.

p.38

업무현황 분석은 ISP 대상 업무의 수행절차와 방법을 이해하고 대상 업무 프로세스에 대한 관점 별 현황 분석을 하는 것이다. 이를 통한 문제점을 도출하여 이슈 및 개선사항 도출을 위한 기초자료를 마련하는 것이 주요 활동이다. 업무현황 분석은 그 범위를 고객의 요구사항에 맞추어서 진행을 하되 프로세스를 중심으로 하며 분석은 업무 흐름 효율성, 업무 표준화, 업무 정보화 등에 대한 관점으로 분석을 한다. 이것들은 주로 정보화 관점에서 분석을 해야 한다. 자칫 업무 구조를 바꾸어야 하거나 조직까지 변경을 해야 하는 선까지 가면 안 된다. 누차 강조하지만 ISP는 오직 정보화 관점에서만 분석을 해야 한다.

p.97

주관식이거나 서술식의 질문은 할 때는 컨설턴트 입장에서는 편할지 모르지만 고객의 모호한 답변으로 인해서 분류와 집계에 많은 시간을 들여야 하기 때문에 최소화해야 한다. 설문은 20문항을 넘지 않는 것이 좋겠다. 설문 대상자가 설문에 응답하는 시간은 10분 이내로 해서 최대한 짧은 시간에 답을 할 수 있도록 해야 한다. 가장 안타까운 것은 저조한 응답률이다. 너무 저조한 응답률 탓에 독려 전화 등 갖은 방법을 다 동원하지만 큰 효과는 보지 못했고 커피쿠폰 등의 보상을 하면 조금 나아질 뿐이다. 그래서 나는 설문 대상자들에게 설문이 끝나면 설문 결과를 꼭 공유하겠다는 약속도 하고 그대로 실행도 하지만 그때는 이미 설문이 끝난 뒤이다.

p.117

정보시스템 보안분석은 정보보호 분야와 개인정보보호 분야로 나누어지며 그 대상은 서버, DB, 응용시스템, 네트워크 장비 등이다. 분석목적은 ISP 대상에 대한 정보자산을 안전하게 보호하기 위한 정보보호 관리체계 분석을 통해 영역별 개선 방향을 수립하는 것이다. 정보보호 부문의 장비들도 정보시스템 기반분석에서 분석한 서버의 CPU, Memory, 제조사, 모델명, 수량, 도입연도, 유지보수 계약 유지, 보험가입 등 구성요소와 관리요소 들에 대한 것들도 동일하게 조사와 분석을 한다.

p.172

작가정보

저자(글) 한필순