[논문]정보보호컨설턴트 역량에 대한 관리자와 실무자의 인식차이

김세윤; 김태성

doi:10.13089/jkiisc.2016.26.1.227

초록
AI-Helper

공공기관의 개인정보영향평가(Privacy Impact Assessment, PIA) 의무화, 정보보호관리체계(Information Security Management System, ISMS) 인증 의무화 등 각종 법률 준수의 의무화 조치가 가동되면서 정보보호컨설팅 수요가 증가하고, 이에 따라 정보보호컨설턴트 인력의 확보가 주요현안으로 떠오르고 있다. 본 연구는 정보보호컨설턴트가 갖추어야 할 핵심 역량이 무엇이며, 실제 정보보호컨설턴트가 핵심 역량을 얼마나 보유하고 있는지를 실증적으로 살펴보고자 한다. 핵심 역량에 대한 관리자와 실무자의 인식차이를 분석함으로써 두 그룹의 시각 차이를 이해하고 향후 정보보호컨설턴트 양성을 위한 방안을 제시한다.

Abstract ▼ AI-Helper

As various measures of law observance obligations such as mandatory obligation of privacy impact assessment (PIA) for public institutions and authorization of information security management system (ISMS) are put into practice, increase in demand for information security consulting and securement of...

As various measures of law observance obligations such as mandatory obligation of privacy impact assessment (PIA) for public institutions and authorization of information security management system (ISMS) are put into practice, increase in demand for information security consulting and securement of information security consultants are emerging as a major issue. The purpose of this study is to empirically investigate what core competencies information security consultants should possess and how much they actually possess them. By analyzing the differences in perception between practitioners and managers on core competencies, this study understands difference of views between the two groups and suggests ideas for cultivation of information security consultants.

주제어

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 연구에서 도출한 결과는 정보보호컨설턴트가 대리 이하의 실무자에서 과장 이상의 관리자로 승진하기 위해 필요한 역량 개발 전략이다. 개인적으로는 본인의 역량개발 목표로 활용할 수 있을 것이고, 조직 차원에서는 교육 계획 및 채용 계획에 활용할 수있을 것이다.
본 연구에서는 정보보호컨설턴트가 경력별로 갖추어야 하는 역량을 개발하기 위한 가이드라인을 제시하기 위해 실무자와 관리자 그룹을 대상으로 실증연구를 실시하였다. 우선 선행 연구 검토와 정보보호컨설팅분야 전문가의 인터뷰를 통하여 35개 항목으로 구성된 정보보호컨설팅 역량 모델을 구축하였다.
본 연구에서는 정보보호컨설턴트의 경력관리 의사 결정 가이드라인의 사례로, 정보보호컨설턴트의 핵심 역량을 도출하고 실무자가 관리자가 되기 위해 필요한 역량개발 방안을 제시한다. Ⅱ장에서는 정보보호 컨설턴트의 핵심역량을 도출한다.

제안 방법

우선 선행 연구 검토와 정보보호컨설팅분야 전문가의 인터뷰를 통하여 35개 항목으로 구성된 정보보호컨설팅 역량 모델을 구축하였다. 그리고 각 역량별 필요수준과 보유수준에 대하여 정보 보호컨설턴트를 대상으로 설문조사를 실시하였으며, 실무자에서 관리자가 되기 위해 필요한 역량개발 전략을 도출하였다.
다변량 분산분석은 Table 4와 같이 Pillai's Trace, Wilk's Lambda, Hotelling's Trace와 Roy's Largest Root의 4가지 기준으로 검증하였다.
정보보호컨설턴트 역량의 필요수준과 실제 보유 수준을 측정하기 위한 데이터를 수집하기 위하여 정보보호컨설턴트를 대상으로 2014년 11월 9일부터 11월 30일까지 설문조사를 실시하였다. 설문은 국내 정보보호컨설팅 업체와 일반 정보보호업체 및 프리랜서로 근무하는 정보보호컨설턴트를 대상으로 이메일, 직접방문 등의 방법을 이용하여 배포 및 회수하였다. 총 66부의 응답지를 회수하였으며, 회수된 응답지 중 누락 데이터, 이상치(outlier) 여부 등을 검증하여 총 60개 응답지를 유효 데이터로 사용하였다.
2단계 전문가 검증에서는 실제 정보보호컨설팅 경력이 풍부한 5명의 팀장급 이상의 정보보호컨설턴트를 대상으로 파일럿테스트를 겸한 전문가 설문을 실시하여 선행 단계에서 구축한 정보보호컨설턴트 역량의 타당성을 분석하였다[16,17]. 역량 체계의 전체적인 구성, 개별 항목에 대한 정의, 항목 간 중복 및 누락을 중점적으로 검토하여 35개 세부 역량을 도출하였다(Table 1). 전문가 검증 단계에서 실무적인 관점에서 필요한 역량을 추가하거나 기존 역량을 통합 및 탈락시키는 과정이 있었다.
본 연구에서는 정보보호컨설턴트가 경력별로 갖추어야 하는 역량을 개발하기 위한 가이드라인을 제시하기 위해 실무자와 관리자 그룹을 대상으로 실증연구를 실시하였다. 우선 선행 연구 검토와 정보보호컨설팅분야 전문가의 인터뷰를 통하여 35개 항목으로 구성된 정보보호컨설팅 역량 모델을 구축하였다. 그리고 각 역량별 필요수준과 보유수준에 대하여 정보 보호컨설턴트를 대상으로 설문조사를 실시하였으며, 실무자에서 관리자가 되기 위해 필요한 역량개발 전략을 도출하였다.

대상 데이터

정보보호컨설턴트 역량의 필요수준과 실제 보유 수준을 측정하기 위한 데이터를 수집하기 위하여 정보보호컨설턴트를 대상으로 2014년 11월 9일부터 11월 30일까지 설문조사를 실시하였다. 설문은 국내 정보보호컨설팅 업체와 일반 정보보호업체 및 프리랜서로 근무하는 정보보호컨설턴트를 대상으로 이메일, 직접방문 등의 방법을 이용하여 배포 및 회수하였다.
설문은 국내 정보보호컨설팅 업체와 일반 정보보호업체 및 프리랜서로 근무하는 정보보호컨설턴트를 대상으로 이메일, 직접방문 등의 방법을 이용하여 배포 및 회수하였다. 총 66부의 응답지를 회수하였으며, 회수된 응답지 중 누락 데이터, 이상치(outlier) 여부 등을 검증하여 총 60개 응답지를 유효 데이터로 사용하였다.

데이터처리

실무자 그룹과 관리자 그룹에 따라 필요수준과 보유수준에 차이가 있는지 확인하기 위해 SPSS 18.0을 이용하여 다변량 분산분석(Multivariate Analysis of Variance, MANOVA)을 하였다. 다변량 분산분석은 Table 4와 같이 Pillai's Trace, Wilk's Lambda, Hotelling's Trace와 Roy's Largest Root의 4가지 기준으로 검증하였다.
정보보호컨설턴트 실무자 그룹과 관리자 그룹의 필요수준 평균과 순위로 비교하였다.

성능/효과

다변량 분산분석은 Table 4와 같이 Pillai's Trace, Wilk's Lambda, Hotelling's Trace와 Roy's Largest Root의 4가지 기준으로 검증하였다. 분석결과 그룹별로 역량의 필요수준과 보유수준에 대해 유의한 차이가 있는 것으로 분석되었다. 보유수준 평균은 실무자 그룹이 3.
성실함 및 책임감, 팀워크, 문서의 이해 및 작성, 프라이버시와 윤리는 실무자 그룹과 관리자 그룹은 보유수준에 큰 차이가 없었다. 이는 정보보호컨설팅 업무 수행의 기본적인 바탕이 되고 있는 것으로 판단할 수 있다.
성실함과 책임감의 보유수준이 가장 높은 것으로 나타났다. 이는 정보보호컨설턴트가 주어진 임무를 철저히 완수하고자 하는 책임 의식을 지니고 있으며 비록 낮은 충성도, 높은 이직률의 전문 직업군에 속하지만 정보보호컨설턴트는 자신들의 투철한 직업의 식을 강조하고 있다고 볼 수 있다.
정보보호컨설턴트 역량의 필요수준을 분석한 결과 정보보호 관련 법률 및 규정의 이해가 35개의 역량 중 가장 높은 순위로 꼽혔다. 우리나라의 정보보호 관련 법률에는 '통신비밀보호법', '정보통신기반보호법' , '정보통신망이용촉진 및 정보보호 등에 관한법률', '공공기관의 개인정보보호에 관한법률', '위치 정보의 보호 및 이용 등에 관한법률' 등이 있다.
프로그램 소스 이해 및 프로그래밍 능력, 기초외국어, 경영활동에 대한 지식 및 경험은 관리자 그룹과 실무자 그룹 모두 필요수준이 가장 낮았다. 이는 실제 컨설팅 업무 수행에서 필요도가 낮다기 보다는 대부분 기본적인 역량을 보유하고 있으므로 추가 교육의 필요성을 낮게 인식하고 있는 것으로 판단된다.

후속연구

본 연구에서 도출한 결과는 정보보호컨설턴트가 대리 이하의 실무자에서 과장 이상의 관리자로 승진하기 위해 필요한 역량 개발 전략이다. 개인적으로는 본인의 역량개발 목표로 활용할 수 있을 것이고, 조직 차원에서는 교육 계획 및 채용 계획에 활용할 수있을 것이다. 실무자와 관리자의 직급을 세분화하거나 직무전환 등을 고려하는 등의 주제까지 고려한다면 실무적인 활용도는 더욱 높아질 것이다.
개인적으로는 본인의 역량개발 목표로 활용할 수 있을 것이고, 조직 차원에서는 교육 계획 및 채용 계획에 활용할 수있을 것이다. 실무자와 관리자의 직급을 세분화하거나 직무전환 등을 고려하는 등의 주제까지 고려한다면 실무적인 활용도는 더욱 높아질 것이다. 역량별 필요수준과 보유수준에 대한 평가에 컨설팅 고객까지 참여한다면 더욱 다면적인 분석이 가능해질 것이다 [18].
이는 관리자 그룹의 필요수준보다 실무자 그룹의 현재 보유수준이 크게 낮은 것이다. 업무 수행 시 수준차이로 인한 문제와 컨설팅 업무수행 팀 내 불화를 일으킬 수도 있으며 더 나아가 컨설팅 의뢰기업의 성과에도 좋지 않은 영향을 미칠 수있을 것이다. 따라서 실무자 그룹의 보유수준을 높이는 전반적인 역량 개발 및 교육에 대한 투자가 필요 하다고 볼 수 있다.
실무자와 관리자의 직급을 세분화하거나 직무전환 등을 고려하는 등의 주제까지 고려한다면 실무적인 활용도는 더욱 높아질 것이다. 역량별 필요수준과 보유수준에 대한 평가에 컨설팅 고객까지 참여한다면 더욱 다면적인 분석이 가능해질 것이다 [18]. 이러한 주제를 포함하여 실무에서 필요한 방향으로 향후 연구가 진행되기를 기대한다.
역량별 필요수준과 보유수준에 대한 평가에 컨설팅 고객까지 참여한다면 더욱 다면적인 분석이 가능해질 것이다 [18]. 이러한 주제를 포함하여 실무에서 필요한 방향으로 향후 연구가 진행되기를 기대한다.

질의응답

핵심어	질문	논문에서 추출한 답변
	기밀유지란?	기밀유지(Confidentiality)는 전문직업적인 서비스를 제공하는 사람들이 갖추어야 할 일반적인 원칙들 중의 하나이다. 컨설턴트는 고객에 관한 기밀 자료를 공개하거나 컨설팅회사나 다른 고객들에게 제공함으로써 개인적인 이익을 취해서는 절대로 안된다. 정보보호컨설턴트는 이러한 직업 특성 때문에 프라이버시와 윤리에 대한 인식의 순위가 높다고 볼 수 있다.
	정보보호컨설턴트 역량에서 가장 필요하다고 여겨진 역량은 무엇인가?	정보보호컨설턴트 역량의 필요수준을 분석한 결과 정보보호 관련 법률 및 규정의 이해가 35개의 역량 중 가장 높은 순위로 꼽혔다. 우리나라의 정보보호 관련 법률에는 '통신비밀보호법', '정보통신기반보호법' , '정보통신망이용촉진 및 정보보호 등에 관한법률', '공공기관의 개인정보보호에 관한법률', '위치 정보의 보호 및 이용 등에 관한법률' 등이 있다.
	컨설팅 전문 업체의 경영 악화가 일어나는 이유는 무엇인가?	컨설팅 전문 업체들은 정보보호컨설턴트 인력에 비해 상대적으로 많은 컨설팅 수요로 인력확보 경쟁이 더욱 치열해 질 것이고, 공공 부문의 경우 저가 수주 사례도 많아질 것으로 전망하고 있다[2]. 이러한 컨설팅 전문 업체의 경영 악화는 역량 있는 우수한 보안 컨설팅 전문 인력의 이탈을 초래하게 된다.

참고문헌 (18)

Boannews, "Issue of information security breach and certification... the growth of information security market," 23 Jan. 2014.
Digital Times, "Knowledge and information security consulting market to grow," 21 May 2014.
Yong-Kyum Kim, Woo-Seung Choi, "Study on the taxonomy for knowledge/ skill about information security for information education practical utilization," The Journal of Business Education, 23(3), pp. 123-140, Oct. 2009.
Hye-Won Yoo, Tae-Sung Kim, "Considering information security professionals' career to analyze knowledge and skills requirements," Journal of the Korea Institute of Information Security and Cryptology, 19(4), pp. 77-89, Oct. 2009.
Hye-Won Yoo, Tae-Sung Kim, "Differences in perception of information security knowledge and skills between academia and industry," Information Systems Review, 11(2), pp. 113-129, Oct. 2009.
M.S. Lee, E.M. Trauth, D. Farwell, "Critical skills and knowledge requirements of IS professionals: A joint academic industry/investigation," MIS Quarterly, 19(3), 313-340, Sep. 1995.

상세보기
R.D. McLachlin, "Factors for consulting engagement success," Management Decision, 37(5), 394-404, May 1999.

상세보기
Hyo-Jung Jeon, Hye-Won Yoo, Tae-Sung Kim, "Analysis on knowledge and skills for information security professionals," Information Systems Review, 10(2), pp. 253-267, Oct. 2008.
Myung-Gil Choi, Se-Heon Kim "Analysis of knowledge and skill for security professionals," Asia Pacific Journal of Information Systems, 14(4), pp. 71-85, Dec. 2004.
M. Rynning, "Successful consulting with small and medium-sized vs large clients: meeting the needs of the client?" International Business Journal, 11(1), 47-60, Jan. 1992.
P.A. Todd, J.D. McKeen, and R.B. Gallupe, "The evolution of IS job skills: a content analysis of IS job advertisements from 1970 to 1990," MIS Quarterly, 19(1), 1-27, Mar. 1995.

상세보기
National Competency Standards, http://www.ncs.go.kr/
Job Korea, http://www.jobkorea.co.kr/
Worknet, http://www.work.go.kr/
Small and Medium Business Administration, Practitioners' Manual for Information Security Consulting, Dec. 2007.
L.M. Spencer, S.M. Spencer, Competence at Work Models for Superior Performance, John Wiley & Sons, 1993.
A.D. Lucia, R. Lepsinger, The Art and Science of Competency Models: Pinpointing Critical Success Factors in an Organization, San Francisco : Jossey-Bass, 1999.
So Hyun Park, Kuk Hie Lee, "Consulting competence of IT consultants: Perceived differences between IT consultants and business clients," Information Systems Review, 11(1), pp. 107-132, Apr. 2009.

이 논문을 인용한 문헌

저자의 다른 논문 :

LOADING...

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증

정보보호컨설턴트 역량에 대한 관리자와 실무자의 인식차이
Perceptual Differences between Managers and Practitioners on Competencies of Information Security Consultants 원문보기

초록
AI-Helper

Abstract ▼ AI-Helper

주제어

AI 본문요약
AI-Helper

문제 정의

제안 방법

대상 데이터

데이터처리

성능/효과

후속연구

질의응답

참고문헌 (18)

이 논문을 인용한 문헌

저자의 다른 논문 :

연구과제 타임라인

관련 콘텐츠

원문 보기

원문 URL 링크

오픈액세스(OA) 유형

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

연합인증

정보보호컨설턴트 역량에 대한 관리자와 실무자의 인식차이 Perceptual Differences between Managers and Practitioners on Competencies of Information Security Consultants 원문보기

초록 용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

Abstract ▼ AI-Helper

주제어

AI 본문요약 엑셀 다운로드 AI-Helper

문제 정의

제안 방법

대상 데이터

데이터처리

성능/효과

후속연구

질의응답

참고문헌 (18)

이 논문을 인용한 문헌

저자의 다른 논문 :

김태성 (83)

연구과제 타임라인

전체(0) 논문(0) 특허(0) 보고서(0)

전체(0) 논문(0) 특허(0) 보고서(0)

관련 콘텐츠

원문 보기

원문 URL 링크

오픈액세스(OA) 유형

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

정보보호컨설턴트 역량에 대한 관리자와 실무자의 인식차이
Perceptual Differences between Managers and Practitioners on Competencies of Information Security Consultants 원문보기

초록
AI-Helper

AI 본문요약
AI-Helper