조직의 정보보호 목적을 달성하기 위해 전문적인 기술과 시스템을 갖추는 것도 중요하지만, 기술을 활용하고 관리할 인력을 채용하고 관리․교육하여 활용하는 일련의 인력관리체계를 마련하고 보안을 중요시하는 조직문화(보안전략)를 정착시키는 것이 더욱 중요하다. 보 ...

조직의 정보보호 목적을 달성하기 위해 전문적인 기술과 시스템을 갖추는 것도 중요하지만, 기술을 활용하고 관리할 인력을 채용하고 관리․교육하여 활용하는 일련의 인력관리체계를 마련하고 보안을 중요시하는 조직문화(보안전략)를 정착시키는 것이 더욱 중요하다. 보안인력은 훈련 및 관리가 어려운 대상으로서, 실효성 있는 인력정책의 실행을 위해서는 체계적이고 장기적인 연구가 뒷받침되어야 한다. 이에 본 연구에서는 실제 채용과 직결되는 인력수요를 반영해주는 도구로서 기업이 직접 명세화하여 게시하는 구인광고(Job Ads)를 조사하여 수요의 특성을 분석하고, 실제 데이터에 기반한 보안인력관리모형을 개발하고자 하였다. 본 연구결과의 학문적․사회적 기여는 다음과 같다. 먼저 정보보호 경력자를 채용하고 유지해야 하는 기업 입장에서 직무, 자격기준 등에 따라 인력채용전략을 달리 구현할 수 있어 인력관리비용을 최소화 할 수 있는 동적 최적 채용 전략을 도출 할 수 있다. 두번째로 보안 분야의 구인광고 분석을 통해 실수요 분석과 일정 패턴(직무군, 직업명, 요구 지식 및 스킬 등)이 확인되면, 보안인력에 대한 수요모델을 구축한 후 장기적으로는 유사업종인 소프트웨어 분야로 확대가 가능하다. 또한 본 연구를 통해 다양한 데이터를 확보할 수 있으며, 데이터에 기반한 보안의사결정과 정책개발에 기여가 가능하다. 마지막으로 본 연구결과를 바탕으로 인력을 위한 교육과의 연계를 통해 양질의 정보보호 인력의 양성이 가능하다.

In order to achieve the purpose of information security of the organization, it is important to establish a series of manpower management system. Manpower of Information security is difficult to train and manage, and systematic and long-term researc ...

In order to achieve the purpose of information security of the organization, it is important to establish a series of manpower management system. Manpower of Information security is difficult to train and manage, and systematic and long-term research must be supported to implement effective personnel policy. Therefore, in this study, we analyzed the characteristics of demand by analyzing the job ads that the company directly specified and published as a tool reflecting the demand of the manpower directly connected with the actual recruitment, and developed a security manpower management model based on actual data. The academic and social contributions of this study are as follows. First, Companies can hire people based on employment and qualification criteria, creating an optimal recruitment strategy that minimizes the cost of staffing. Second, the demand-force model derived from the methods of this study can be extended in the long term to the software sector, which is a similar business type.In addition, various data derived from this study can contribute to data-based security decision making and policy development. Finally, based on the results of this study, it is possible to cultivate high-quality information security manpower through.

조직의 정보보호 목적을 달성하기 위해 전문적인 기술과 시스템을 갖추는 것도 중요하지만, 기술을 활용하고 관리할 인력을 채용하고 관리․교육하여 활용하는 일련의 인력관리체계를 마련하고 보안을 중요시하는 조직문화(보안전략)를 정착시키는 것이 더욱 중요하다. 보 ...

조직의 정보보호 목적을 달성하기 위해 전문적인 기술과 시스템을 갖추는 것도 중요하지만, 기술을 활용하고 관리할 인력을 채용하고 관리․교육하여 활용하는 일련의 인력관리체계를 마련하고 보안을 중요시하는 조직문화(보안전략)를 정착시키는 것이 더욱 중요하다. 보안인력은 훈련 및 관리가 어려운 대상으로서, 실효성 있는 인력정책의 실행을 위해서는 체계적이고 장기적인 연구가 뒷받침되어야 한다. 이에 본 연구에서는 실제 채용과 직결되는 인력수요를 반영해주는 도구로서 기업이 직접 명세화하여 게시하는 구인광고(Job Ads)를 조사하여 수요의 특성을 분석하고, 실제 데이터에 기반한 보안인력관리모형을 개발하고자 하였다.

본 연구결과의 학문적․사회적 기여 및 활용방안은 다음과 같다. 먼저 정보보호 경력자를 채용하고 유지해야 하는 기업 입장에서 직무, 자격기준 등에 따라 인력채용전략을 달리 구현할 수 있어 인력관리비용을 최소화 할 수 있는 동적 최적 채용 전략을 도출 할 수 있다. ...

본 연구결과의 학문적․사회적 기여 및 활용방안은 다음과 같다. 먼저 정보보호 경력자를 채용하고 유지해야 하는 기업 입장에서 직무, 자격기준 등에 따라 인력채용전략을 달리 구현할 수 있어 인력관리비용을 최소화 할 수 있는 동적 최적 채용 전략을 도출 할 수 있다. 두번째로 보안 분야의 구인광고 분석을 통해 실수요 분석과 일정 패턴(직무군, 직업명, 요구 지식 및 스킬 등)이 확인되면, 보안인력에 대한 수요모델을 구축한 후 장기적으로는 유사업종인 소프트웨어 분야로 확대가 가능하다. 또한 본 연구를 통해 정보보호 인력과 관련한 다양한 데이터를 확보할 수 있으며, 데이터에 기반한 보안의사결정과 정책개발에 기여가 가능하다. 마지막으로 본 연구결과를 바탕으로 향후 교육과의 연계를 통해 양질의 정보보호 인력의 양성이 가능하다.