[1] 컨설팅이란? 한 단어로 표현한다면 문제해결 입니다. 내가 가진 전문성을 바탕으로 하여 고객이 가지고 있는 문제를 해결해 주는 서비스입니다. 주의해야할 사항이 있다면, 정해진 기한동안 서비스를 완료해야하며, 해결을 보다 객관적이고 논리적으로 해결해야 합니다.
[2] 사회 속의 컨설팅 많은 업무들은 컨설팅적인 요소를 가지고 있다고 볼 수 있습니다. 예를 들면 헤어 디자이너, 재무상담사 등도 고객의 문제를 자신의 전문성을 바탕으로 해결해주는 서비스를 제공합니다. 보안 쪽 직종을 언급하자면 CERT, 관제업무, 취약점 분석 업무, SE, 기술 지원 업무도 마찬가지 입니다. 그러므로 어떤 업무에 있든지 컨설팅을 배울 필요가 있습니다.
[3] 고객이 컨설팅을 의뢰하는 이유 1. 전문적인 지식이 없어서 문제가 생기면 해결 방법을 몰라서 2. 객관적이고 확실한 문제해결을 위해서 (알지만 확신이 없거나 객관적인 전문가의 의견을 들어보기 위해서) -> 이 과정에서 문제해결에 관한 타사의 문제해결에 대한 성공경험을 가져올 수 있습니다.
2) 보안컨설팅에 필요한 역량은 무엇인가? [1] 전문성 - 전문성이 보안컨설팅의 기본 초석이 되기 때문에 필수 불가결하지만 전문성이 있다고 문제를 해결 할 수 있는 것만은 아닙니다. [2] 문제 해결 능력 - 문제가 복잡해질수록 단순한 전문성으로 문제가 해결되지 않습니다. - 문제 해결을 위해선 문제를 정확하게 정의하고, 분석하여, 객관적이고 논리적인 문제 해결책을 강구할 수 있는 문제 해결 능력이 필요합니다. [3] 커뮤니케이션 능력 - 고객뿐만 아니라 동료와의 커뮤니케이션도 포함됩니다. - 비즈니스에 있어서 문제 해결 방법은 다양하기 때문에 내가 제시한 문제 해결 방법의 효과성에 대해 고객에게 설득할 수 있는 커뮤니케이션 능력은 컨설팅에 있어서 중요합니다. 위의 3가지 역량들은 여러가지 문제의 상황에 따라서 중요도가 다를 수 있습니다. 의뢰하는 문제가 복잡해질수록 문제 해결 능력이 중요해질 것이고, 고객이 까다로울수록 커뮤니케이션 능력이 중요해지게 됩니다. [4] 보안컨설팅에 필요한 구체적 역량(세부사항) 1. 문제해결 능력 1> 정리 2> 문제해결 방법론 3> Methodology 만들기 4> 프로젝트 수행 역량 2. 커뮤니케이션 능력 1> 제안 2> 보고서 3> 프리젠테이션 3. 전문성 1> 보안 평가 2> 보안 대책 수립 3> PLAN 수립 4> 유지 관리
[5] 강의를 마무리 하며(차 후 학습 순서 안내) 보안컨설팅을 배운다는 것은 전문성, 문제 해결 능력, 커뮤니케이션 능력을 모두 배워야 한다는 것을 의미합니다.
최근 보안 컨설턴트들은 전문성만을 가지고 보안컨설팅에 임하는 사람들이 많아 일이 보다 다양한 시각에서 볼 수 있는 일이 단순화, 보편화 되어 일에 대해 금방 흥미를 잃거나 비효율적인 업무를 수행하게 되며 문제 해결에 어려움을 겪을 때가 많아진다고 합니다.
그렇기 때문에 전문성에 보다 앞서 문제 해결 능력부터 강의를 진행하실 예정이라고 합니다. 차 후 학습 순서는 문제 해결 능력 -> 커뮤니케이션 능력 -> 전문성 으로 진행될 예정입니다
