여러 정부 및 비정부 기구(NGO)와 민간 기업은 IT 거버넌스 표준 및 지침을 설정하고 유지 관리할 책임이 있습니다.

• ISACA: 이전에 Information Systems Audit and Control Association으로 알려졌던 이 협회는 감사, 사이버 보안 등의 주요 영역에서 IT 전문가에게 자격 증명을 제공하는 조직입니다.
• 국제 표준화 기구: 이 비정부기구는 무역 및 협력을 보다 효과적으로 촉진하기 위해 IT 운영을 포함한 사업부 전반에 걸쳐 표준을 개발합니다. 2008년에 발표된 ISO/IEC 38500 IT 거버넌스 표준과 정보 보안 관리를 위한 ISO 27001 표준을 비롯한 여러 표준을 발표했습니다.
• Axelos: 원래 영국 정부와 Capita의 합작 투자 회사였지만, 2021년 7월에 PeopleCert가 이 회사를 인수했습니다. ITIL(IT Infrastructure Library)을 포함한 여러 인증을 담당합니다.

• 전략적 조정: 이 개념에는 IT 목표를 비즈니스 요구 사항에 맞추는 것이 포함됩니다. 조직이 성공하는 데 필요한 사항을 조정하면 IT 리소스를 더 잘 할당하고 이를 실현하는 데 적합한 IT 거버넌스 구조를 만들 수 있습니다.
• 사이버 보안: 조직은 고객과 파트너가 맡기는 데이터의 중요성을 감안할 때 정보 보안을 보호하는 것을 우선시해야 합니다. 강력한 사이버 보안 태세를 갖추면 데이터를 보호하고, 조직을 치명적인 사이버공격으로부터 안전하게 방어할 수 있습니다.
• 리소스 관리: 조직은 클라우드 사용 및 데이터 스토리지와 같은 비즈니스 가치를 창출하는 중요하지만 비용이 많이 드는 도구 및 서비스의 사용을 지속적으로 모니터링해야 합니다. 리소스 관리를 우선시하는 조직은 올바른 IT 이니셔티브를 식별하고 IT 시스템을 최적화하여 올바른 의사 결정 프로세스를 만들 수 있습니다.
• 재해 복구: 조직은 문제가 발생했을 때를 대비한 강력한 계획을 수립해야 합니다. 조직의 서버 또는 데이터베이스에 치명적인 오류가 발생하면 고객 데이터 또는 기타 지적 재산의 손실, 가동 중지 시간 증가 및 기타 비즈니스 중단이 발생할 수 있습니다. 재해 복구를 우선순위로 두면 시스템에 공격이나 문제가 발생하더라도 조직은 계속 운영될 수 있습니다.
• 규정 준수: 조직은 다양한 국가 및 지역 규정을 지속적으로 준수해야 합니다. 잘 관리된 IT 거버넌스 전략은 조직이 이러한 규정을 이해하고 IT 정책이 변경되는 경우에도 규정을 준수하기 위한 조치와 활동을 모니터링하는 데 도움이 됩니다.

생성형 AI는 IT를 포함한 현대 비즈니스의 모든 측면에 큰 영향을 미칩니다. 조직은 AI 시대에 IT 거버넌스 정책을 재고해야 할 수 있으며, 특히 ChatGPT 등과 같은 타사 도구를 사용하려는 경우 더욱 그렇습니다. 오늘날 구축된 생성형 AI는 공정 사용, 데이터 개인 정보 보호 및 결과의 정확성에 대한 확신과 관련하여 몇 가지 어려운 질문을 제기합니다.

생성형 AI를 수용하고 채택하는 조직은 기존 IT 거버넌스 정책을 검토하여 기술 사용에 대한 새로운 규칙이 필요한지 확인해야 할 것입니다. 또한 생성형 AI는 주요 구성 요소를 제안하거나 IT 거버넌스 팀이 가질 수 있는 질문을 하는 등 IT 거버넌스 정책을 구축하는 데 유용한 도구가 될 수 있습니다.