ISMS-P 심사원(정보보호 및 개인정보보호관리체계)
따끈따끈 강좌평
HOME > 따끈따근 강좌평
| 제목 | 임베스트 ISMS 오프라인 세미나 후기 | ||||
|---|---|---|---|---|---|
| 작성자 | LimBest | 작성일 | 2016-05-15 | 조회수 | 1128 |
| 내용 | 점심식사를 마치고 밖에서 강사님이 저에게" 뭐하세요?" 라고 물어보셨는데, 보안관제를 하고 있습니다. 라고 대답했습니다. 사실 보안관제를 시작한건 1주일 밖에 안 되어 자신있게 대답을 못한것도 있습니다. 저는 주로 금융권(은행, 카드 회사)의 서버, 네트워크, 보안 담당자였습니다. 히안하게도 많은 시스템을 혼자 관리를 하다 보니 순 엉터리로 했었고 최선을 다 했으나 거의 10년동안 아무 체계도 개선을 시키지 못했습니다. 내가 나이가 들면 70까지는 일을 해야 할것 같은데 이런 식으로 40대가 되면 딱 퇴직금 가지고 치킨집 밖에 할게 없겠구나 싶어 중대 결정을 하고 늦기전에 보안의 밑바닥 기술부터 쭉 해 나가자 생각을 하고 시작한 것이 보안관제이며 앞으로 진단, 컨설팅 업무를 할 예정입니다. 보안관제로 계약하여 한 주일 만에 연구소 조직에서 전문기술 기반이 없는 저를 끌어서 고급업무(진단, 컨설팅)를 시키고 싶다는 판단을 하게 한 것은 100% 임베스트 강의를 들은 덕 이었습니다.(저는 온라인 임베스트 정보처리, 정보보안 기술사, 오프라인 기술사 수업을 들었습니다.) 관제파견을 앞두고 회식때 임원진께 어필을 했습니다. 임베스트 스타일로요. "제안서에 무리하게 제안한 내용 때문에 고객의 요구사항이 넘쳐나고, 자꾸 변경되고, 명확하지도 않습니다. 그것때문에 원래 해야 할 관제도 제대로 못하고 있고, 거기다 초급 관제인력의 스킬이 많이 부족하여 고객의 불만이 쌓여가는 현재 사이트의 문제점을 공학적으로 해결하고 오겠습니다. 바로 공정을 표준화하여 생산성을 향상시키고 애자일 방법론을 적용하여 프로세스를 정형화, 반복, 개선할 것이며, 자동화도구를 이용하여 커뮤니케이션과 일정을 효율적으로 관리하겠습니다. 등등.....(뭔가 이야기를 많이해서 좋은 점수를 받았는데 기억이...)" 그리고 파견사이트에서는 PM에게 "단순 관제와 Report는 초급 인력에게 일임을 해야 하며 대리급 PL에게 책임과 권한을 줘야 한다. 그리고 PM은 범위, 일정, 원가관리와 고객 커뮤니케이션을 개선하는 일을 해야 한다. SW와 마찬가지로 관제에도 기능적, 비기능적 요구사항이 있다. 안정적으로 관제를 하고 정확한 대응과 레포팅은 기능적 요구사항이고 그밖에 취약점 진단, 모의훈련, 정보보안 교육은 비기능적 요구사항에 해당한다. 우리는 이걸 제대로 해줘야 보안전문가로 인정받아 PC 수리 같은 잡일을 안시킨다. 중/고급 인력은 이 비기능적 요구사항에 집중하여 고객 만족도를 높이고 다음 사업을 따 내야 한다. 그래야 우리 경험과 실력도 늘고 회사가치도 올라간다." 10년동안 프로젝트도 거의 안해봤고 관제경력 1주 한 사람이 이런 말을 지어 낼 수 있는 능력을 심어주는 것이 임기술사님의 강의였습니다. "외워야 필요할 때 써 먹을 수 있다." 이번 ISMS 강의역시 이런 관점에서 엄청난 무기를 장전 해 주었습니다. 히안한건 조금의 노력만 하면 다음날 바로 써 먹을 수 있는 무기가 된다는 것이 다른 모든 강의와 차별이 되었습니다. 서울에서 대구 집으로 돌아오면서 점심식사 이전 13분 쯤 되는 강의를 계속 돌려가며 30번 정도 들었습니다. 아.. 나도 이렇게 말하고 싶다..란 욕구가 생겨서 잠이 안올 지경이었습니다. 하나씩 순서대로 상기하며 빠진것이 없는지 체크도 하다 보니 핵심적 내용은 이미 다 외워 버렸습니다. 오늘은 더 완벽히 외워보려고 녹음파일을 받아쓰기도 했습니다. 개발보안 7가지 항목 예를 들어 쭉 읊어 주신 것도 이번 강의의 백미였습니다. 내일부터는 이부분을 외워봐야겠습니다. 그다음은 광범위하고 양도 많고 두리뭉실하기 까지 해서 외우기 까다로운 상세통제항목들을 기술사님이 알려주신 테크닉으로 정리하고 또 암기 들어갑니다! |
||||
| 평가 |
 |
||||
|
|||||
| 이전글 | 짧은 수험기간 도움 많이 받았습니다. | ||||
|---|---|---|---|---|---|
| 다음글 | ISMS 인증심사 오프라인 세미나 후기입니다 | ||||
