대기업 정보보안, 개인정보보호 교육을 할 수 있는 기회가 마련이 되었다. 이번에 여러 사업장을 투어 하면서 느낀점을 기록해 본다. -주인백
1. 매출 3조 기업 , 정보보안과 개인정보
국내 굴지의 대기업이다. 이름을 말하면 모두 알만한 대기업이다. 그 대기업에는 그룹사별로 또 다양한 회사들이 많이 있다. 그룹사에서 한 기업만 하더라도 상당한 매출을 올리고 있다. 아무리 IT산업이 발달 하였다고 하여도 지금까지 근간이 되어 온 제조업 분야는 또 무시 못하겠다는 생각이 들었다. 그동안 IT바닥에서만 굴러 다녀서인지 이번 투어하면서 진행한 교육은 신선하고 재미 있었다.
제조업은 개인정보보호도 있지만 주로 산업보안쪽에 포커스가 맞추어져 있어 , 사내 기밀이나 영업비밀등과 같은 부분에 더 강화를 하고 있는 듯 보였다. 물론 그 제반적인 여건에서는 IT기술이 적용이 되긴 하지만 보다 큰 그림에서 보안에 대한 영역으로 자리매김 하고 있었다. 특히 물리적 보안도 굉장히 중요한 요소중에 하나였다.
2. 보안팀 권한 부여와 서포트
보안팀으로서 권한이 우선 부여 되어 있었다. 쉽게 말해 일반 중소기업처럼 컴퓨터 고장나면 수리해 달라고 하고, 프린터 고장나면 보안인력보고 다 해달라고 하는 요청을 처리하는 부서는 아니란 이야기이다. 보안에 대한 기술적 파트와 보안에 대한 관리적 파트가 나누어져 있고, 이에 대한 여러가지 권한이 부여되어 있어 체계적인 부분이 눈에 들어 왔다. 또한 업무처리를 함에 있어 다양한 서포트와 예산이 확보가 되어 있어 보안 솔루션도 대부분 구비하고 있는 상태이다.
따라서, 보안강화가 되고 있었고, 임직원들은 어느정도 보안경계선 내에 있다는 느낌을 받았다. 단지 이것을 얼마나 효율적이고 얼마나 잘 운영할 것인가에 대한문제는 아무래도 내부적인 관심에 있겠다. 그러한 목적으로 이렇게 외부에서 초빙한 사람을 통하여 최신 보안에 대한 여러가지 현황을 전달 하려는 것이다. 그러니 교육을 하는 사람은 수 많은 날을 준비를 해서 분석하고 어렵지 않게 전달 하려는데 주목을 하게 된다.
3. 교육시 그 회사 수준을 가늠하는 잣대는 바로 "다이어리" 준비 유무
수 많은 공공기관과 기업에 다니면서 교육을 진행해 보면 다양한 경험을 하게 된다. 그 중에 가장 인상적인 것은 아니 어쩌면 당연한 것인지도 모르는 교육시 '다이어리'를 준비하는가에 대한 점이다.
어떤 기관은 교육시 하나같이 참여자분들이 다이어리를 지참하고 와서 중요한 것은 메모하는 모습이 보인다. 물론 교재가 준비되지 않았을때 이야기이다. 또 어느곳은 그냥 맨손으로 와서 팔짱끼고 앉아서 가만히 있다가 그냥 가는 경우도 자주 본다. 그 회사나 그 기관의 교육생 수준을 가늠하는 것은 '다이어리' 지참 유무를 가지고 판가름 할 수 있다.
우리는 머리가 좋은 편이 아니다. 중요한 것은 메모하는 습관과 기록하는 습관이 중요하다. 이는 꼭 교육에서만 그런 것이 아니라 회의 미팅시에도 마찬가지이다. 아무것도 가지고 오지 않아서 가만히 앉아서 있는 것은 정말 기본이 안되어 있는 것이라 생각한다. 상대방과 대화시나 상대방과 가벼운 회의시에는 상대방이 하는 이야기를 잘 듣고 메모를 하는 모습을 보여주면 상대방은 자신의 말에 귀를 기울인다는 느낌을 받는다.
마무리.
그동안 수많은 공공기관과 기업을 다니면서 정보보안에 대한 대중적 교육과 강의를 진행하였다. 그렇게 하면서 늘 생각하는 것이 누가 내 이야기를 이렇게 수백명이 들어 줄수 있을까라는 생각을 하면 언제나 소홀히 할 수 없다는 생각을 한다. 남 앞에 서는 것을 두려워 했던 시절에 비하면 일취월장한 것이다. 하지만 아직도 부족함을 느끼고 , 지식과 경험 그리고 늘 겸손함을 잃지 말고 낮은 자세로 세상을 향하여 한발한발 더 진실되게 걸어가야 겠다. 좋은 경험이었다.
담당이신 000 대리님께서 손수 자가운전하면서 에스코트 해 주어서 불편함이 없이 무사히 마칠수 있었다. 000 대리님과 함께 근무하시는 000 대리님께도 감사드린다.
며칠전 생활의 달인이라는 프로그램에서 어느 빵집 어르신이 이야기 한다.
" 한 50년만 같은 것을 해봐...왜 빵이 안 맛있겠나? "
* 에피소드 1.
여러곳에 환경에서 진행을 하다보면 다양한 에피소드들이 있다. 이번에도 있었다. 한참 교육을 진행하고 있는데 PC가 블루스크린이 뜨면서 장애가 발생되었다. 이럴경우 사람들은 잠시 술렁인다. 그러나 나는 침착하게 준비한 슬라이드를 모두 기억하고 있기 때문에 자연스럽게 이야기를 진행한다. 또는 막간을 이용하여 담당자 입장이 난처하지 않게 다른 곳에서 유사한 사례를 이야기 하면서 잠시 쉬는 타임으로 잠깐 전환하여 분위기를 환전 시킨다. 그 사이에 PC재부팅과 자료는 스크린에 다시 비친다. 교육이 끝나고 나서 담당자는 고마워 한다. 그리고 십년 감수 했다고 하고 "어떻게 그렇게 천연덕(자연)스럽게 넘어갈 수 있나요? 전 긴장되어 죽는줄 알았어요" 이 모든 것이 추억이다.
'Lecture&Column' 카테고리의 다른 글
| [기고] 제1회, 마이핀(My-pin) 무엇에 쓰는 물건이고? (0) | 2014.08.13 |
|---|---|
| [강의-40] 도로운영의 가치를 창조하는 신공항 하이웨이 (2) | 2014.05.01 |
| [강의-38] 기업 정보보안 교육 "경영진"부터 참석해야 (0) | 2014.03.26 |
| 개인정보보호 교육170여차례, 눈높이 맞추면 반응좋아 (1) | 2014.02.05 |
| [강의-37] 산학융합관련 특강 - D대학교 (0) | 2013.12.05 |
