진짜 보안이야기 #41
"기존보다 저렴하고 최적의 컨설팅 방법론으로 유지하면서 국내 최고 수준의 뛰어난 품질로 보안의 진정한 가치를 제공하겠습니다.
또 신규 트렌드와 다양한 서비스로 차별화된 패스트 프리미엄의 보안 트렌드를 주도하겠습니다.”
간단히 요약하자면 이 말은 거짓말임에 틀림없다.
국내 컨설팅회사 구조상 보안사업에 퍼져 있는 '저가 수주' 때문 고객은 투자 비용을 유지하거나 줄여 나가는 것을 당연시한다. 다만 대외적인 보안 이슈가 클 경우는 다르지만,
근본적인 원인이 무엇인지 살펴보자.
1.발주자의 불명확한 요구사항 및 잦은 과업 변경이 주된 요인. 이러한 문제점의 근본 원인은 객관적인 데이터와 기준을 근거로 사업 규모나 일정을 추정하기 어려운 국내 현실, 발주자의 저가 입찰과 부족한 일정으로 인해 충분한 품질을 확보하지 못하는 결과 초래하기도 한다.
이처럼 컨설팅에서 문제점으로 부각된 것은 각 업체들이 저가 출혈경쟁을 막지 못하고 그리 규모가 크지 않아 짧은 시간내에 할 수 있다는 환경적 요인으로 인해, 많은 업체들은 컨설팅 프로젝트를 수주하고 보자는 식으로 접근 한다.
2. 몇몇 업체들은 보안 컨설팅 자체보다는 컨설팅을 이용한 솔루션 판매를 기대, 저가라도 프로젝트를 수주하자는 계획이다.컨설팅이 곧 솔루션으로 이어지지 않고, 컨설팅 자체만으로는 사업성이 불투명하다.
3. Big 3 컨설팅 회사들이 서로 다른 내부 사정으로 인해 주요 파트너들의 이탈이 이어지고 있다.
4. 대기업들의 ‘전략컨설팅에 대한 필요성과 의존도가 급감’했으며 ‘일부 대기업 사이에 전략컨설팅 = 허울만 좋은 보고서란 인식이 뿌리내린지’ 오래되었다.
이처럼 컨설팅 회사들이 어떤 삽질을 하고 어떤 상황에 있는 지와 그 회사에서 일하는 사람이 어떤 기회를 얻고 어떻게 성장할 수 있을 지는 별개다.
그래서 준비했습니다.
보안 컨설팅에 대한 사용자들의 마인드 확산은 제도적으로 이뤄지는 것이 아니라, 업체와 고객이 다함께 만들어 가는 것이며
정보보호에 대한 투자를 제대로 하고자 하는 고객은 비용보다는 품질에 신경을 쓸 것이고, 업체 역시 제대로된 컨설팅을 하기 위해서는 수주를 위한 저가 입찰은 되도록 피할것이고 업무 분야별 전문성을 가진 전문가들이 정보시스템 마스터플랜 수립에 참여함으로써 사업의 전체 모습을 설계, 제공할 서비스의 명확한 기능 및 관련 기술 요구사항 명세 체계로 변화시키고 있다.
특히, 다양한 산업 비즈니스 유경험의 시니어 컨설턴트를 보유하고 있어 고객이 원하는 고품질 서비스를 제공하고 RFP(Request for Proposal) 작성에 있어 사업범위와 내용을 명확히 정의, 사업목표 달성의 확률을 증가하게 함으로써 중장기적인 예산절감이 가능하도록
- 기업 정보화 업무 범위 및 투자 예산의 정확한 산정으로 사업 수행 후 고객 요구사항 변경의 폭을 최소화
- 비즈니스 운영 및 전략 등 전체적인 프로세스에 관여해야 하고 전사적 운영비용, 고객관계에 대한 다양한 방안 등 제시.
- 다양한 안목으로 컨설턴트의 역량을 키우고 솔루션 업체와는 독립적인 컨설팅 시행
- 보안 컨설팅 시장 확대를 위해 여러 업체들이 컨소시엄을 구성, SI 업체와의 협력 관계도 구상하고 있다
다채로운 협력 관계를 통해 다양한 경험을 가진 업체들이 고객의 유형에 적합한 맞춤 보안 컨설팅을 제공할 수 있고,
보안 정책, 보안 취약점 파악 등 보안 컨설팅의 표준화를 통해 보안 컨설팅 수준을 한 단계 끌어올리는 기회가 될 것이기 때문이다.
