ISO/IEC 33002

개요

ISO/IEC 33002는 ISO/IEC 33000 시리즈 중 소프트웨어 및 시스템 프로세스 평가의 '실행'을 구체적으로 정의하는 국제 표준입니다. 본 표준은 프로세스 평가를 수행하기 위한 절차, 활동, 책임, 산출물을 체계적으로 규정함으로써 일관된 품질 평가를 가능하게 합니다. 본 글에서는 ISO/IEC 33002의 개념, 절차 구조, 기술 요소 및 실무 적용 시 고려사항을 심층적으로 다룹니다.

---

1. 개념 및 정의

ISO/IEC 33002는 조직의 소프트웨어 프로세스 역량을 평가할 때 필요한 구체적인 절차를 제공하는 평가 수행 표준입니다. 이 표준은 평가자의 활동, 평가 대상 선정, 문서화된 결과 산출 등 실무 관점에서 평가 프로젝트를 어떻게 관리하고 수행할지를 규정합니다.

주요 목적:

• 일관되고 신뢰성 있는 평가 프로세스 구현
• 평가자와 조직 간의 명확한 역할 정의
• 반복 가능한 평가 체계 수립

---

2. 특징

특징	설명	비고
실무 중심 표준	평가 절차의 구체적 단계 제시	계획, 수행, 검토, 보고 구조
국제 표준 연계	ISO/IEC 33001, 33020 등과 통합 운영	PRM/PAM 기반 평가 수행
평가 산출물 정의	평가 보고서, 역량 수준 결과 명확화	인증 및 내부 개선 활용 가능

ISO/IEC 33002는 평가 '실행자'를 위한 실질적 가이드라인입니다.

---

3. 구성 요소 및 절차

단계	설명	주요 활동
평가 계획 수립	평가 목적, 범위, 자원 정의	평가팀 구성, 일정 수립
데이터 수집	문서, 인터뷰, 워크숍을 통한 정보 획득	성과 증거 확보
프로세스 분석	PRM/PAM 기준에 따른 데이터 정렬	역량 수준 결정
평가 결과 도출	평가 등급 부여, 개선 사항 도출	결과 문서화 및 보고
후속 조치	개선 활동 계획 및 피드백 수렴	내부 품질 체계 반영

절차는 반복성과 객관성을 확보하도록 구조화되어 있습니다.

---

4. 기술 요소

기술 항목	내용	설명
평가 모델 기반	PAM과 PRM에 따른 평가	ISO/IEC 33004, 33020 연계
평가 도구 사용	SPiCE-Lite, Intacs 등	정량적 분석 및 결과 기록
성과 증거 수집	문서, 시스템 로그, 인터뷰	객관적 근거 확보가 핵심
평가자 역할	인증된 Assessor 필요	독립성과 전문성 보장

기술적 도구와 인증된 평가자가 평가 품질을 결정합니다.

---

5. 장점 및 이점

이점	설명	기대 효과
구조화된 절차	체계적인 평가 활동 수행 가능	일관성 및 반복성 확보
객관적 평가 보장	평가자, 모델, 증거 중심 평가	공신력 있는 결과 산출
조직 내 개선 유도	명확한 결과 기반 피드백 제공	내부 역량 강화
국제 인증 활용 가능	ISO 기반 평가 체계 정립	글로벌 입찰 및 감사 대응

조직의 품질 문화 정착과 글로벌 경쟁력 확보에 기여합니다.

---

6. 주요 활용 사례 및 고려사항

분야	적용 사례	고려사항
자동차	ASPICE 프로세스 평가 수행	외부 평가자 협업 및 문서 준비 필요
금융	내부 IT 품질 진단	민감 정보 보호 체계 연계 필요
공공기관	정보시스템 감리 및 감사	감사 보고서 표준화 고려

평가 전후의 사전 준비와 후속 조치 관리가 중요합니다.

---

7. 결론

ISO/IEC 33002는 소프트웨어 및 시스템 프로세스 평가를 수행하는 모든 조직과 평가자에게 필수적인 국제 표준입니다. 평가 프로젝트의 계획부터 실행, 보고에 이르기까지 체계적인 절차를 제공함으로써 평가 품질과 객관성을 극대화할 수 있습니다. 디지털 전환 시대, 조직의 품질 경쟁력을 높이기 위한 실질적 기반으로 ISO/IEC 33002의 활용은 더욱 확대될 것입니다.