|
진짜 보안이야기 #15
ISO27001 심사원 양성 매칭서비스 진행(유료)하고 있는데 쉽게들 생각한다. 나는 1:1 업체와의 Contact, 심사기법, 통제요구사항, 체크리스트, 심사 Audit 계획, 보고서 등
일체를 제공하고 발로 몸으로 열정으로 뛴다.일종의 영업과 같은 것이다. 다른곳은 이런 기본적 자료도 제공하지 않고 오로지 Self로 심사업체와 일정만 제공하고 끝.
그래서 해당 기업에서 온 메일을 매칭서비스 받는 분들에게 항상 그대로 전달해준다.
심사원 교육 합격증 받았다고 심사원이 바로 되는게 아니다. Audit Log도 쌓아야하고 심사자격 인증도 받아야 한다. 그리고 인증기관에 상임이든 비상임이든 소속되어야 심사 활동할 수 있게된다.
정말 쉬운일 아니다. 그냥 교육만 받거나 자격증 있어도 활용을 할 줄 모르면 종이 딱지에 불과하다. 이 바닥 또한 그들만의 라운드가 항상 있기에 틈새를 뚫고 가는것은 신입사원 취업시키는 것과 같다.
|
