2009년 02월 18일
IT 거버넌스 연구회 세미나 2009. 02. 16






IT_Control_Objectives_fot_SOX_2nd_Edition.pdf [다운로드]
ITSOX.pdf [다운로드]
지난 2월 16일(월) 한국 HP 세미나 룸에서 제 9회 IT거버넌스 연구회 세미나가 있었습니다. 발표는
제가 했고요, ITGI에서 발간했던 IT 통제 기본서 중 하나인 IT Control Objectives for the SOX, 2006
을 정리하여 전해드리는 시간 이었습니다.
이 책은 “재무보고를 위한 IT통제와 가장 밀접한 조항인 SOX 302조, 404조를 달성하기 위한 IT 통제를 어떻게 구현할 것인가?.” 에 초점을 두고 있습니다.
그래서가장 권위적이고 널리 알려진 통제 프레임워크인
1. COSO(Committee of Sponsoring Organizations of the Treadway Commission)
2. COBIT(Control OBjectives for Information and related Technology)
위의 두 통제 모델에서 제공하는 통제 목표들 중, SOX 준수를 위해 특히 중점을 두어야 할 것들을 추려내어 SOX에서 요구하는 여러 요구사항들과 맵핑을 해 주고 있습니다.
# by | 2009/02/18 23:45 | IS Audit | 트랙백 | 덧글(0)





☞ 내 이글루에 이 글과 관련된 글 쓰기 (트랙백 보내기) [도움말]