국가정보전략연구소 (2136)
국가정보학 (428)
글로벌정보경영전략 (57)
윤리경영 (308)
기업문화 (373)
위대한직장찾기 (460)
탐정학 (22)
전략적 메모의 기술 (4)
저자의견 및 칼럼소개 (239)
책과 세미나 소개 (223)
드론산업(4차산업혁명) (19)
ColorSwitch 00 01 02
▣  자문 - 해당되는 글 4건

산업보안학 ISS[민진규저]

 

서문

 

==>

 

 

셋째, 보안전문가의 역할과 필요한 능력을 제시하였다.

 

보안책임자는 국내에 많이 사용되고 있는 CIO CSO의 개념과는 달라야 하고 현재보다 더 많은 역할을 수행해야 한다는 점을 강조하였다. 경비나 경호, 혹은 보안감사뿐만 아니라 보안사고의 조사, 기업의 다른 부서업무에 대한 조언, 위기사태시 대응 등 보안책임자가 해야 할 일이 너무나 많다. 이런 역할을 수행하기 위해 보안지식, 법률지식, 조사능력, 커뮤니케이션능력, 리더십, 보고서작성능력 등을 계발해야 한다.

 

리더십만 보더라도 보안책임자나 담당자는 소위 말하는 완장을 차고 다니는 권력자자가 아니라 기업 구성원을 보호하고, 기업경쟁력을 강화하는 서번트라는 인식을 가져야 한다.

 

 

- 계속 -

 

 

[출처 : 산업보안학ISS - 민진규 저]


[책소개]산업보안학 ISS[서문] - 1

[책소개]산업보안학 ISS[서문] - 2



산업보안학 ISS[민진규저]

 

서문

 

 농협 해킹, 현대캐피탈 해킹, 선관위 디도스 공격, 각종 기업의 고객정보 유출, 산업스파이 사건 등 기업보안을 위협하는 사건이 거의 매일 뉴스를 장식하고 있다. 그동안 기업보안에 대한 투자가 활발하였고 인식이 높아졌지만 기업보안이 강화되었다고 보기는 어려운 증거들이다. 지난 20여 년 동안 정보분야에서 종사하면서 기업보안에 대한 고민을 해왔고, 2006년부터 국가, 기업, 개인의 정보전략에 관한 다양한 서적을 출간하였다. 최근에 기업보안 관련 학과가 대학에 개설되고, 관련 자격증, 서적이 출간되면서 본격적으로 시장이 열리고 있다. 1950년대부터 기업보안에 관한 연구를 한 미국이나 1980년대부터 시작한 일본보다 수십 년이 뒤쳐졌지만, 그나마 다행스러운 일이 아닐 수 없다.

 

국내 보안산업의 발전에 초석이 되고자 산업보안학을 내게 되었다. 그동안 국내∙외에서 발간된 산업보안에 관련된 책, 논문을 많이 참고하였다. 그리고 현장을 누비면서 쌓은 개인적 경험, 기업과 기업보안 담당자와의 상담, 면담, 컨설팅, 자문 등의 유∙무형의 자료를 책에 고스란히 녹이기 위해 노력했다.

 

독자는 이 책이 다음의 몇 가지 주안점을 가지고 집필되었다는 점을 감안하고 읽기를 바란다.

 

 

 먼저 산업보안의 관련된 용어를 정의하고, 보안전문가가 주변업무의 이해를 통해 종합적인 시각을 가질 수 있도록 노력하였다. 보안이라고 하면 군사정권 시절의 민주화운동의 탄압활동이나 고문을 떠올리는 사람이 많고, 보안이라는 말에 부정적이거나 음습한 분위기를 느낀다고 한다. 보안이라는 용어에 대한 정의도 제 각각이고, 산업보안, 기업보안, 정보보안, 정보보호, CIO, CSO, CISO, CRO 등의 용어는 더욱 첨예하게 의견이 갈리고 있어 새롭게 정의할 필요성이 높았다. 이런 용어의 정의를 위해 다양한 학자, 단체, 국가의 의견을 소개하였다.

 

책의 내용은 광범위하지만 기업보안 책임자에게 필요한 것 위주로 구성했다. 내부고발, 사내연애, 폭력, 성희롱, 스트레스, 약물중독, 수면부족 등과 같이 기존의 보안영역에서 관심조차 가지지 않았던 주제도 소개했다. 지엽적이거나 기술적인 내용은 개괄적으로 이해할 수 있도록 개념위주로 다뤘다. 보안책임자가 종합적인 시각을 가져야 하고 원활한 내부협력을 이끌어 내기 위해서도 다른 부서업무나 관련 용어를 이해하는 것이 중요하다.

 

 

- 계속 -

 

 

[출처 : 산업보안학ISS - 민진규 저]



정부와 공공기관의 부패는 어제 오늘의 문제는 아니다. 과거 새로운 정부가 들어설 때마다 사정정국이니 하면서 부정부패에 연루된 공무원을 시범케이스식으로 처벌하였지만 조금 시간이 지나면 흐지부지 되었다. 또한 정권이 바뀌면 부패척결과 사정작업을 주도하던 당사자들이 새로운 정권에 의해 부패사범으로 밝혀져 처벌을 받는 경우가 많았다. 공조직의 부정사건을 해결할 방안은 없는 것일까?

오늘( 2009년 6월 19 )자 신문보도에 의하면 한국중부발전의 내부고발제도가 화제가 되고 있는 모양이다. 특히 중부발전은 내부고발자에 대한 포상금이 최고 20억원이라고 한다. 과거의 보상한도인 100만원에서 200배가 인상된 것으로 정부기관과 공기업을 총망라해서 최고액수라고 한다. 자신의 금품수수 사실을 자진 신고한 경우에도 신고금액의 20% 범위 내에서 2억원까지 지급한다. 그동안 내부고발관련 자문과 컨설팅 업무를 수행하면서도 이러한 파격적인 사례는 보지 못했다. 포상금 규모측면에서 보면 화제가 될 만도 하다.

또한 회사는 내부고발에 대한 보호장치로서 고발자와 고발내용에 대해서는 절대 비밀을 보장하고, 고발자가 불이익을 받지 않도록 고발자 신원을 보호할 장치를 마련하였다고 한다. 고발자에게 불리한 처분을 한 관련자는 징계를 할 예정이다. 이러한 규정과 지침이 제도로 정착된다면 내부고발제도 활성화로 조직의 구조적 비리를 예방하고 투명경영을 시현할 수 있으리라 본다.

하지만 최근 여러 공기업과 정부들에서 내부고발제도를 활성화시킨다고 언론홍보를 앞 다퉈서 하는 것을 보면서 우려스러운 점이 한 두 가지가 아니다. 몇 년 전부터 일반기업들도 윤리경영의 실천도구로서 내부고발제도를 도입하였지만 성과는 거의 없는 실정이다. 그 이유는 무엇이고 어떤 점이 걱정되는지 몇 가지 이슈를 짚어보자.

우선 경영진의 의지가 있는가하는 점이다. 기업의 사례에서 보더라도 경영진이나 대기업 총수들이 본인들은 불법∙탈법∙위법∙비윤리적인 경영을 태연하게 하면서 직원들에게 윤리경영을 한다고 선포식을 하거나 윤리강령을 배포하여 지키라고 하니 제대로 이행될 리 만무하다. 경영진이나 고위 직원들은 사실상 기득권을 포기하기 싫어서 지키려는 의지가 없는 경우가 많다. 따라서 기업의 윤리경영과 내부고발제도는 장식에 불과한 실정이고 이러한 제도의 실천으로 기업경영이 투명해졌다고 인정하는 구성원은 거의 없는 것이 현실이다.

다음으로 내부고발자를 진정으로 보호하려는 의지가 있느냐하는 점이다. 그동안 사회와 정부의 관행이나 불법적인 행위를 용감하게 고발한 내부고발자 덕분에 대한민국은 조금 더 투명해졌다고 본다. 하지만 이러한 사회적 이익을 가져다 준 내부고발자의 처지는 어떠한가? 대부분 조직에서 쫓겨나거나, 남아 있다고 하여도 조직의 냉대와 사회적 편견에 고통스러운 인생을 살고 있다. 보상금 몇 푼은 보호해야 하는 최소한의 인권의 보호장치조차 되지 못한 것이 현실이다. 조직이 진정으로 내부고발자보호에 대한 의지를 가지고 있지 않다면 용기 있는 내부고발은 일어나지 않을 것이라고 본다.

마지막으로 이러한 업무를 주관할 감사실의 독립성확립 여부이다. 사실 감사라는 직책이 경영진과 독립적이고 중립적으로 조직의 부정문제를 판단하고 해결한다고 믿는 직원들은 많지 않을 것이다. 오히려 감사실이 경영진을 도와 직원들의 용기 있는 내부고발을 막고 고발자의 신분공개로 불이익을 준 사례가 많아 공기업이나 정부기관의 감사실이 내부직원의 입장에서공공의 적으로 전락하지 않았나 걱정한다. 다만 한가지 해결책은 내부고발자에 불리한 처분을 관련자에 대한 인사 및 징계권을 인사부서가 아니라 감사실에서 가져야 하고 감사실은 공정하게 이러한 권한을 행사해야 한다. 경영자나 인사부서가 감사실의 징계처분 요구를 무시하면 내부고발자 보호라는 구호는 공염불에 불과한 것이 된다.

처럼 내부고발제도가 활성화되고 조직 내부에 정착되어 조직의 경쟁력을 강화시키고 윤리경영으로 기업의 사회적 책무를 다하기 위해서는 아직 가야 할 길이 멀어 보인다. 그리고 이러한 일련의 노력들이 단순히 흥미위주의 기사를 만들기 위해, 혹은 경영진이 정부에 잘 보이기 위해 이벤트를 벌이는 것이 아니기를 간절히 바란다.



인간은 사회적 동물이라고 한다. 무인도에서 혼자 살지 않는 이상 다른 사람과 어울려 살아가야 하는데, 가장 기초적인 것이 대화의 기술이다. 특히 비즈니스에서 대화의 중요성을 모르는 사람은 없는데, 대화를 잘 할 줄 아는 사람도 매우 드문 형편이다. 대화의 방법이나 기술 등에 관련된 책을 읽어보기도 하고, 대화를 잘 하는 사람들을 만나면서 배우려는 노력을 하고 있다. 평소에 많은 사람들과 만나면서 개인적으로 많이 부족하다고 느끼면서 다른 사람과 같이 나누고 싶은 몇 가지 교훈이 있어서 적어본다. 

 

1. 올바른 생각을 많이 해야 한다. 올바른 생각을 하면 올바른 말이 나올 가능성이 높아지게 된다. 반대로 부정적인 생각을 주로 하게 되면 부정적이거나 비관적인 말을 하기 쉽다.

2. 재미있게 말을 해야 한다. 서로 다투지 않는 이상 서로의 감정을 나누고 지식을 나누는 좋은 시간인데, 재미가 없다면 빨리 지루해지게 된다.

3. 공통의 화제를 선택해야 한다. 자신만 알고 있는 화제이거나 다른 사람은 재미 없어하는 화제로 자신만 재미있어 한다면 문제가 있는 것이다.

4. 대화상대에 적합한 말을 선택해야 한다. 컴퓨터에 문외한인 사람에게 컴퓨터 용어를 사용하거나 특정 직업의 사람들만 사용하는 은어를 사용해서는 안 된다.

5. 내가 하고 싶은 말이 아니라 상대가 듣고 싶어 하는 말을 해야 한다. 말이라는 것이 상대에게 자신의 생각을 전달하거나 설득하기 위한 것이므로 상대가 듣고 동의를 하려면 최소한의 관심을 이끌어 낼 수 있어야 한다.

6. 내 생각만 옳다고 생각하지 말고 다른 사람의 의견도 받아들이려는 자세를 가져야 한다. 대화에서 상대의 역할도 50%를 차지한다. 상대방의 입장에서 자신의 생각이 무조건 틀렸다는 사람과 대화를 할 의지를 가지기는 어렵다.

7. 상대방이 말을 할 때는 열심히 경청해야 한다. 자신이 열심히 말을 하는데 상대방이 딴짓을 하거나 끼어들면 기분이 나쁘듯이 상대방도 동일하다.

8. 상대방이 싫어하는 말은 가급적 자제해야 한다. 특별하게 상대방이 요청해서 하는 충고라고 할 지라도 분위기를 잘 파악해서 절제해야 한다. 괜히 좋은 관계를 해치기 때문이다.

9. 대화를 하면서 이해가 되지 않는 부문이 있다면 이해될 때까지 물어야 한다. 제대로 듣지 못했거나 이해를 하지 않고 그냥 넘어가는 것은 말을 하는 상대방에게도 실례가 된다.

10. 말을 잘 하는 방법을 꾸준히 연구하고 필요하다면 전문가에게 배워야 한다. 누구나 말을 할 줄 알기 때문에 스스로 무난하게 잘한다고 평가하는 경우가 많은데, 열심히 배우고 노력하지 않고 태어나면서부터 잘 할 수 있는 일은 아무것도 없다.

 

 기업 정보전략에 관한 컨설팅, 자문과 강의를 하면서 먹고 사는 직업을 가진 나 자신부터도 대화의 기술은 자연히 시간이 가면 개발되는 것으로 착각을 하면서 살았다고 생각이 든다. 상대방의 입장에서 기분이 나쁘지 않은 말인지, 재미있어 하는 주제인지, 그들이 이해할 수 있는 말인지 등 충분한 배려를 하면서 대화를 하였는지 반성을 해 본다. 특히 다른 사람의 의견을 충분히 듣고 먼저 그것이 옳을 것이라는 가정하에 받아들이려는 노력은 하였는지 의심이 들었다. 결과적으로 스스로 전문가라는 자만심 속에서 대화의 상대방을 배려하려는 자세가 부족하지 않았다 싶다. 최소한 위의 10가지부터 잘 지키려는 노력을 한다면 조금씩 좋아지리라 기대한다. 



articles
recent replies
recent trackbacks
notice
Admin : New post
BLOG main image
[아웃소싱 및 글로벌정보경영전략(GIMS) 컨설팅 포함.]

  rss skin by  m22m
tistory 티스토리 가입하기!