• Information Systems Review
• /
• v.9 no.2
• /
• pp.1-14
• /
• 2007

The structure chosen to govern knowledge transfer in Inter Organizational Relationship(IOR) is often argued to be critical to the success of IOR. However, little research is done on the effective governance structure for knowledge transfer in global Business Process Outsourcing(BPO). The objective of this study is to explore the effective governance structure for knowledge transfer in IT intensive global BPO. Ground theory building methodology is used for this study. First, a generic framework on governance structure for knowledge transfer is derived from extant literature. The framework consists of potentially important constructs to study the governance mechanism for knowledge transfer. For the governance mechanism, this study focused on hierarchy/market structure, formal/informal control mechanisms and information systems. For knowledge type, the study focuses on sensitive knowledge, codifiable knowledge and non codifiable knowledge. This framework is applied to case analyses of two firms to explore effective governance mechanism to transfer each type of knowledge. As results of this study, pertinent propositions for future academic inquiry are derived.

• The Journal of Korean Institute of Communications and Information Sciences
• /
• v.35 no.5B
• /
• pp.777-784
• /
• 2010

In modern information society, the necessity arose of having to manage overall information technology as information technology is introduced to companies and public organizations while the necessity of joining the goals of business and IT is increasing. Also, there has been an increase in organizations which are preventing the overlapping of IT investigations and pursuing ROI. Hereupon, many developed companies created the concept of IT governance. IT governance indicates the structure and dynamic behavior of companies' business and the structural affecting factors influencing IT, and this is expressed as business, the business & IT related committees and departments inside and outside, the framework representing their relationship and range of activity, organizational diagram and process composition. Intermingled with such external factors, the reestablishment of defense IT governance in order to reach the vision and goal of our current military defense has become a requirement. This study aims to describe core strategy for building defense IT governance framework. In order to support these claims, the comprehensive IT governance and information technology are mentioned, domestic and overseas military cases are analyzed, and core strategy for building defense IT governance framework is analyzed as well.

• Journal of Internet Computing and Services
• /
• v.20 no.4
• /
• pp.63-72
• /
• 2019

As a sub-concept of corporate or organization governance, business governance and IT governance have become major research topics in academia. However, despite the importance of process as a construct for mediating the domain between business and information technology, research on process governance is relatively inadequate. Process Governance focuses on activities that link business strategy with IT system implementation and explains the creation of corporate core values. The researcher studied the basic conceptual governance models of political science, sociology, public administration, and classified governance styles into six categories. The researcher focused on the series of metamodels. For examples, the traditional Strategy Alignment Model(SAM) by Henderson and Venkatraman which is replaced by the neo-SAM model, organizational governance network model, sequential organization governance model, organization governance meta model, process governance CUBE model, COSO and process governance CUBE comparison model, and finally Process Governance Framework and etc. The Major difference between SAM and neo-SAM model is Process Governance domain inserted between Business Governance and IT Governance. Among several metamodels, Process Governance framework, the core conceptual model consists of four activity dimensions: strategic aligning, human empowering, competency enhancing, and autonomous organizing. The researcher designed five variables for each activity dimensions, totally twenty variables. Besides four activity dimensions, there are six driving forces for Process Governance cycle: De-normalizing power, micro-power, vitalizing power, self-organizing power, normalizing power and sense-making. With four activity dimensions and six driving powers, an organization can maintain the flexibility of process governance cycle to cope with internal and external environmental changes. This study aims to propose the Process Governance competency model and Process Governance variables. The situation of the industry is changing from the function-oriented organization management to the process-oriented perspective. Process Governance framework proposed by the researcher will be the contextual reference models for the further diffusion of the research on Process Governance domain and the operational definition for the development of Process Governance measurement tools in detail.

• Korea Trade Review
• /
• v.48 no.1
• /
• pp.1-27
• /
• 2023

This study is an empirical analysis of export performance according to the type of GVC participation and governance of Korean manufacturing companies. Based on panel data from KOSPI listed firms, it was analyzed that relational investment, information exchange, and innovation affect the level of supply chain integration and corporate performance with the moderating role of trust. In addition, it was found that the degree of integration of the supply chain affects GSCM's performance and export performance. In case of the type of GVC governance, it was analyzed that the higher the integration strength, the higher the performance compared to other types. This result shows that trust-based supply chain integration and continuous GVC investment are very important. This explains that high levels of GVC governance, along with high integration strength, can lead to successful GSCM performance. Innovative investment strategies based on the relationship capabilities and trust levels of GVC participating companies can have a positive effect on the degree of global partnership formation and integration.

• KIPS Transactions on Computer and Communication Systems
• /
• v.1 no.2
• /
• pp.103-108
• /
• 2012

Recently, IT Governance has been applied to business management environment. In this paper, we study business model that can minimize information security risk using IT governance in cloud computing environment. Especially, we propose the interaction model that link risk management for subject of information security governance. In our model, synergy means the effective, strategic and secure business support. And interaction analysis of BMIS's 4 elements and 6 dynamic interconnections is required. Therefore we propose interaction model which can link risk management based on COSO ERM or COBIT Risk IT Framework.

• Review of KIISC
• /
• v.18 no.6
• /
• pp.1-5
• /
• 2008

개인정보보호가 단순히 개인의 권익에 관한 문제로 국한되지 않고, 기업의 사활을 좌우하는 이슈로 대두되고 있다. 또한 개인정보의 활용과 보호라는 두 가지 상충되는 기업 내 목표와 관련 개인정보보호법이나 규정 준수 등 대내외 요구사항을 만족시켜야 한다. 기업 내 개인정보보호활동의 효과성을 높이기 위해서는 현재 산발적으로 진행되는 개인정보 영향평가 등 단순 기법이나 정보유출방지 솔루션 도입 등의 접근방법으로는 한계가 있으며 새로운 접근방법이 필요하다. 본 고에서는 일상적 관리활동의 하나로서 개인정보보호를 위한 관리체계의 필요성과 관리과정을 소개하며 이를 평가, 지시 및 모니터링 할 수 있는 거버넌스의 목표와 중요성에 대해 기술한다.

• Review of KIISC
• /
• v.21 no.5
• /
• pp.7-11
• /
• 2011

오늘날 개인정보는 개인의 권익에 관한 문제로 국한되는 것이 아닌 기업의 사활을 좌지우지하는 비즈니스 이슈이다. 특히 이러한 개인정보는 마케팅 부서, 고객지원 부서 등 현업에서 직접적으로 처리하기 때문에 단순히 정보처리 부서 차원에서가 아닌 전사적인 차원에서 관리해야 한다. 이를 가능하게 하는 것이 바로 거버넌스 개념이다. 따라서 본 논문에서는 개인정보보호의 특성 및 필요성 등을 통해 개인정보보호 거버넌스의 개념을 정립하고, 전사적 차원의 개인정보보호 관리가 가능하도록 개인정보보호 거버넌스 프레임워크 및 프로세스를 제안하고자 한다.

• Review of KIISC
• /
• v.22 no.6
• /
• pp.9-14
• /
• 2012

정보보호 활동에 대한 이사회 및 최고경영층의 역할과 책임을 강조하는 거버넌스에 대한 이슈가 최근 공공기관 및 민간기업 공히 화두로 등장하고 있다. 조직 내 정보보호가 효과적으로 수행되기 위해서는 무엇보다도 정보보호에 대한 주요 방향 제시와 통제 기능을 수행하는 최고경영층의 리더십과 지원체계가 핵심성공요인이라는 것을 인식하기 시작한 것이다. 이러한 정보보호의 새로운 패러다임을 반영하여 현재 정보보호 거버넌스에 관한 국제표준화 작업이 완성단계에 있어 2013년에는 국제표준으로 발표될 예정이고, 국내 KS 표준으로도 상정될 예정이다. 또한 최근 금융권을 비롯하여 정보보호 거버넌스 도입을 위한 프로젝트가 수행되었다. 본 연구에서 국제표준의 내용을 중심으로 거버넌스를 위한 원칙과 프로세스를 소개하고, 국내 정보보호 거버넌스 도입 사례 연구를 통해 거버넌스의 현 수준을 살펴보고 향후 추진되어야 할 과제를 제시하고자 한다.

• Journal of Navigation and Port Research
• /
• v.36 no.3
• /
• pp.233-243
• /
• 2012

The purpose of this study was to confirm that the formation and influencing factors of ocean governance in Busan. Recently it has been observed that the concept of ocean governance increasingly popular in the field of maritime administration, as the concept helps us understand more comprehensively the new or emerging roles of the government and other stakeholders(private enterprise, citizen, etc) in a rapidly changing environments. Therefore, this study aims to investigate the status of ocean governance and draw alternatives in applying appropriate ocean governance structure of maritime administration in Busan. The result of this study shows that ocean governance level in Busan was not high in some factors such as participation, cooperation, collective decision making. This is caused by the lack of a ocean governance structure. Based on these significant research findings, theoretical and practical implications were discussed.

• Information and Communications Magazine
• /
• v.31 no.5
• /
• pp.39-45
• /
• 2014

기업활동에서 IT에 대한 의존도가 증가함에 따라 기업들은 다양한 소프트웨어 및 하드웨어 플랫폼에서 제공되는 서비스들을 운영하고 있다. 서비스들이 보급, 확대되는 과정에서 새로운 보안 취약점들이 나타나고, 이들 취약점을 악용한 기업정보의 유출 및 해킹 등 보안사고의 발생도 비례하여 증가하고 있다[1]. 특히 다양한 유형의 사업을 운영하는 지주회사 또는 대기업 그룹사의 경우, 사업영역별로 운영 중인 IT 인프라의 보안 취약점이 네트워크로 연결된 타 사업용 IT 인프라에 대한 사이버 침해의 통로로 악용될 가능성이 있다. 이 같은 문제의 해결을 위해 기업들은 사업영역 별로 보유한 IT 인프라의 보안 취약점 진단과 대응을 위한 솔루션들을 도입, 운영해 오고 있다. 하지만 기업의 보안 거버넌스 관점에서 보안 취약점 관리도 전사적인 보안 정책과의 연계 강화, 투자 중복의 방지, 효과적인 관리와 통제에 대한 필요성이 대두되기 시작했다. 보안 거버넌스 체계 강화에 대한 기업의 요구변화에 맞춰 보안 취약점의 통합관리를 지원하는 상용 솔루션들이 일부 출시되고 있으나 기업들이 기 운영하고 있는 개별 취약점 진단 솔루션과의 연동, 로그관리 및 기업이 요구하는 특화된 기능 구현 등의 어려움이 도입에 장애가 되고 있다. 따라서, 대기업을 중심으로 개별 보안 취약점 진단 솔루션들을 연동하여 기업보안 거버넌스를 효과적으로 지원할 수 있도록 취약점 관리업무 프로세스의 재설계와 함께 취약점 진단 통합관리 체계를 구축하고 있다[2][3][4]. 본고는 보안 취약점 관리업무의 문제점을 소개하고, 최근 대 기업을 중심으로 활발히 구축이 추진되고 있는 웹 기반의 취약 점 진단 통합관리 체계의 개념, 기능 및 운영 프로세스를 소개한다. 아울러, 기업 IT 인프라에 대한 보안 취약점 진단 데이터를 축적하여 기업 내부의 보안위험 요소를 사전예측하고, 정보보호의 투자 대비 효과(ROSI: Security Return on Investment)를 효과적으로 산정하는 인프라로서 활용 가치를 소개한다.