[화제의 책]정보시스템 통제·감사

◆황경태·이용근·김정덕 지음/삼영사 펴냄

　기업 경영에서 정보시스템의 중요성이 갈수록 증가하면서 정보시스템의 중단 등으로 사업의 연속성에 치명적인 영향을 입을 수 있는 가능성이 커졌다. 우리나라의 경우 기업에서 정보시스템을 도입한지 20여년이 넘었지만 아직 이러한 위험을 감소시키기 위한 장치가 제대로 구현되지 못하고 있는 실정이다.

　현재 우리나라는 2001년부터 국가공인 정보시스템감리사 제도가 도입됐고 국제공인 정보시스템감사사(CISA) 시험 합격자 수도 4000명선에 이른다. 그러나 정보시스템의 중요성이 더욱 증대되고 이에 대한 통제 및 감사의 필요성이 커질 미래를 생각할 때 전문인력 양성에 더욱 박차를 가해야 할 때다.

　이 책은 정보시스템의 효율성 및 안전성을 점검하기 위한 통제와 감사에 대한 기본지식을 담고 있다.

　주요 내용은 △정보시스템 감사의 기본 개념 △정보시스템 감사 프로세스 △정보시스템 기획·조직·관리 영역에 대한 통제 △정보시스템 개발 및 유지보수 영역에 대한 통제 △정보시스템 운영 및 사용자 지원 영역에 대한 통제 △정보시스템 감사의 미래 등이다.

　또 부록으로 △우리나라의 정보시스템 감리기준 △미국 정보시스템감사통제협회 감사기준 △우리나라의 국가공인 정보시스템감리사 자격 검정 △미국 정보시스템감사통제협회의 공인 정보시스템감사사 △이 책의 내용과 CISA 시험 영역과의 관계 등도 담고있다. 　이와 함께 각 장이 끝나는 부분에 ‘복습 문제’를 제공하고 정보시스템 감리 전문업체인 CAS의 오디트웨어(Auditware) 데모 버전도 CD로 제공해 학습 내용을 점검할 수 있다. 정보시스템 분야를 전공하는 학생, 자격시험을 준비하는 수험생, 실무자 등에게 도움이 될 것이다.

　저자 황경태 동국대 정보관리학과 교수는 한국IT서비스관리포럼(itSMF Korea) 회장과 국가정보화평가위원 등으로 활동하고 있다. 이용근 삼성SDS 3S지원실장은 황 교수와 함께 한국정보시스템감사통제협회 부회장으로 활동 중이다. 김정덕 중앙대 정보시스템학과 교수는 협회 이사를 역임하고 있다.

정소영기자@전자신문, syjung@