o 본 연구는 업무의 불확실성이 높은데다 업무에 소요되는 지식 및 기술의 범주가 넓고 지속적으로 변화해 일정 수준 이상의 경력과 지식을 가진 전문인력의 확보 및 유지에 어려움을 겪고 있는 정보보호 분야의 인력관리모형을 개발한다.
o 본 연구는 업무의 불확실성이 높은데다 업무에 소요되는 지식 및 기술의 범주가 넓고 지속적으로 변화해 일정 수준 이상의 경력과 지식을 가진 전문인력의 확보 및 유지에 어려움을 겪고 있는 정보보호 분야의 인력관리모형을 개발한다.
기대효과
o 정보보호 인력은 IT인력이나 서비스인력 등에 비해 규모가 작고 업무영역은 넓으나 업무특성은 확실해 심도있는 심층인터뷰 및 실증조사가 가능하다. 따라서, 인력수요의 정성적 특성이나 동태성을 설명할 수 있는 데이터를 확보하기가 비교적 용이해 기존의 인력관리모 ...
o 정보보호 인력은 IT인력이나 서비스인력 등에 비해 규모가 작고 업무영역은 넓으나 업무특성은 확실해 심도있는 심층인터뷰 및 실증조사가 가능하다. 따라서, 인력수요의 정성적 특성이나 동태성을 설명할 수 있는 데이터를 확보하기가 비교적 용이해 기존의 인력관리모형 연구의 한계를 극복할 수 있는 좋은 연구대상이다. o 구인광고조사는 일부 연구에서 확인될 뿐 널리 활용되고 있는 학술적인 조사방법은 아니다. 그러나, 다년간에 걸쳐 축적되는 구인광고정보는 매우 많은 분석정보를 제공한다. 단편적으로, 교육기관에게는 업체의 수요를 반영한 교과과정의 편성을 위한 가이드라인이 되며, 업체에게는 인력수요를 보다 자세히 제시할 수 있는 기반 정보가 된다. 구인광고조사 결과를 데이터베이스로 구축하고 자동수집(웹크롤링)과 텍스트마이닝 등의 과정을 거친다면, 정부․기업․개인 대상의 푸시 서비스를 제공하는 등의 비즈니스 모델도 창출 가능하다. o 개발한 정보보호 분야의 인력관리모형은 일부 변수를 대체․확장하는 것만으로 유사업종인 소프트웨어 또는 IT서비스 등의 지식서비스 산업 분야의 인력관리에 바로 적용 가능하다. o 일련의 조사과정을 거쳐 축적되는 정보보호 분야의 인력 및 기업 정보 등 정보보호 분야를 설명할 수 있는 다양한 데이터를 확보할 수 있어 데이터에 기반한 보안의사결정 및 정책개발이 가능하다.
연구요약
o 기존 수리적 방법론을 이용한 인력관리모형은 인력수요가 자연적․정량적으로 발생함을 가정하므로 수요의 정성적 특성과 동태성은 연구의 범위에 포함되지 않았다. 인력에 대한 수요의 특성을 반영하고자 노력한 연구가 일부 있지만 설명력있는 데이터 확보에 어려움이 ...
o 기존 수리적 방법론을 이용한 인력관리모형은 인력수요가 자연적․정량적으로 발생함을 가정하므로 수요의 정성적 특성과 동태성은 연구의 범위에 포함되지 않았다. 인력에 대한 수요의 특성을 반영하고자 노력한 연구가 일부 있지만 설명력있는 데이터 확보에 어려움이 있어 모델링 결과를 시뮬레이션 하는 것까지는 실행되지 못했다. o 본 연구에서는 기존 인력관리모델에서 사용한 입력값들은 실제 산업의 특성이나 인력 현황을 반영하지 못하는 허수일 가능성이 있음에 착안하고(설문조사에서는 채용예정인력이나 업무에 소요되는 인력의 규모를 조사하므로, 실제 고용과 연결되지 않을 가능성이 높음), 실제 채용과 직결되는 인력수요를 반영해주는 도구로서 기업이 직접 작성․게시하는 구인광고(Job Ads)를 조사하여 수요의 특성을 분석하고자 한다. o 구인광고를 통해 파악 가능한 인력수요의 특성은 현재 시점에서의 수요(one-shot), 수요의 변화 추이(multi--shot, 수요가 많은 직업, 새로운 수요가 발생하는 직업, 직업별 빈도) 등이다. 또한, 구인광고 내용분석(content analysis)을 통해 직업별․직무별로 기업이 인력에게 요구하는 지식․기술의 내용이나 수준, 경력조건, 최종학력, 전공분야 등까지도 명세화할 수 있다. o 구인광고는 인력수요가 가장 큰 미국내 주요 구인구직사이트를 대상으로 월별 및 분기별 seasonal 특성을 파악하면서 조사할 계획이다. 또한, 정성적 수요의 특성 분석과 함께 설문조사와 면대면 심층인터뷰(face-to-face in-depth interview)도 병행함으로써 모델과 구인광고조사 결과의 함의에 대한 타당성을 확보할 계획이다. o 최종적으로, 구인광고조사를 통한 수요특성 분석결과를 반영하여 보안인력관리모형 개발에 필요한 또는 이를 설명할 수 있는 대부분의 변수들을 포함하도록 개념화[인력관련 수요특성, 비용특성을 모두 파악해야 함]하고, 이의 시뮬레이션을 위한 시스템 다이내믹스(System Dynamics) 모델을 개발하여 시뮬레이션해 보고자 한다.
결과보고시 연구요약문
국문
조직의 정보보호 목적을 달성하기 위해 전문적인 기술과 시스템을 갖추는 것도 중요하지만, 기술을 활용하고 관리할 인력을 채용하고 관리․교육하여 활용하는 일련의 인력관리체계를 마련하고 보안을 중요시하는 조직문화(보안전략)를 정착시키는 것이 더욱 중요하다. 보 ...
조직의 정보보호 목적을 달성하기 위해 전문적인 기술과 시스템을 갖추는 것도 중요하지만, 기술을 활용하고 관리할 인력을 채용하고 관리․교육하여 활용하는 일련의 인력관리체계를 마련하고 보안을 중요시하는 조직문화(보안전략)를 정착시키는 것이 더욱 중요하다. 보안인력은 훈련 및 관리가 어려운 대상으로서, 실효성 있는 인력정책의 실행을 위해서는 체계적이고 장기적인 연구가 뒷받침되어야 한다. 이에 본 연구에서는 실제 채용과 직결되는 인력수요를 반영해주는 도구로서 기업이 직접 명세화하여 게시하는 구인광고(Job Ads)를 조사하여 수요의 특성을 분석하고, 실제 데이터에 기반한 보안인력관리모형을 개발하고자 하였다. 본 연구결과의 학문적․사회적 기여는 다음과 같다. 먼저 정보보호 경력자를 채용하고 유지해야 하는 기업 입장에서 직무, 자격기준 등에 따라 인력채용전략을 달리 구현할 수 있어 인력관리비용을 최소화 할 수 있는 동적 최적 채용 전략을 도출 할 수 있다. 두번째로 보안 분야의 구인광고 분석을 통해 실수요 분석과 일정 패턴(직무군, 직업명, 요구 지식 및 스킬 등)이 확인되면, 보안인력에 대한 수요모델을 구축한 후 장기적으로는 유사업종인 소프트웨어 분야로 확대가 가능하다. 또한 본 연구를 통해 다양한 데이터를 확보할 수 있으며, 데이터에 기반한 보안의사결정과 정책개발에 기여가 가능하다. 마지막으로 본 연구결과를 바탕으로 인력을 위한 교육과의 연계를 통해 양질의 정보보호 인력의 양성이 가능하다.
영문
In order to achieve the purpose of information security of the organization, it is important to establish a series of manpower management system. Manpower of Information security is difficult to train and manage, and systematic and long-term researc ...
In order to achieve the purpose of information security of the organization, it is important to establish a series of manpower management system. Manpower of Information security is difficult to train and manage, and systematic and long-term research must be supported to implement effective personnel policy. Therefore, in this study, we analyzed the characteristics of demand by analyzing the job ads that the company directly specified and published as a tool reflecting the demand of the manpower directly connected with the actual recruitment, and developed a security manpower management model based on actual data. The academic and social contributions of this study are as follows. First, Companies can hire people based on employment and qualification criteria, creating an optimal recruitment strategy that minimizes the cost of staffing. Second, the demand-force model derived from the methods of this study can be extended in the long term to the software sector, which is a similar business type.In addition, various data derived from this study can contribute to data-based security decision making and policy development. Finally, based on the results of this study, it is possible to cultivate high-quality information security manpower through.
연구결과보고서
초록
조직의 정보보호 목적을 달성하기 위해 전문적인 기술과 시스템을 갖추는 것도 중요하지만, 기술을 활용하고 관리할 인력을 채용하고 관리․교육하여 활용하는 일련의 인력관리체계를 마련하고 보안을 중요시하는 조직문화(보안전략)를 정착시키는 것이 더욱 중요하다. 보 ...
조직의 정보보호 목적을 달성하기 위해 전문적인 기술과 시스템을 갖추는 것도 중요하지만, 기술을 활용하고 관리할 인력을 채용하고 관리․교육하여 활용하는 일련의 인력관리체계를 마련하고 보안을 중요시하는 조직문화(보안전략)를 정착시키는 것이 더욱 중요하다. 보안인력은 훈련 및 관리가 어려운 대상으로서, 실효성 있는 인력정책의 실행을 위해서는 체계적이고 장기적인 연구가 뒷받침되어야 한다. 이에 본 연구에서는 실제 채용과 직결되는 인력수요를 반영해주는 도구로서 기업이 직접 명세화하여 게시하는 구인광고(Job Ads)를 조사하여 수요의 특성을 분석하고, 실제 데이터에 기반한 보안인력관리모형을 개발하고자 하였다.
연구결과 및 활용방안
본 연구결과의 학문적․사회적 기여 및 활용방안은 다음과 같다. 먼저 정보보호 경력자를 채용하고 유지해야 하는 기업 입장에서 직무, 자격기준 등에 따라 인력채용전략을 달리 구현할 수 있어 인력관리비용을 최소화 할 수 있는 동적 최적 채용 전략을 도출 할 수 있다. ...
본 연구결과의 학문적․사회적 기여 및 활용방안은 다음과 같다. 먼저 정보보호 경력자를 채용하고 유지해야 하는 기업 입장에서 직무, 자격기준 등에 따라 인력채용전략을 달리 구현할 수 있어 인력관리비용을 최소화 할 수 있는 동적 최적 채용 전략을 도출 할 수 있다. 두번째로 보안 분야의 구인광고 분석을 통해 실수요 분석과 일정 패턴(직무군, 직업명, 요구 지식 및 스킬 등)이 확인되면, 보안인력에 대한 수요모델을 구축한 후 장기적으로는 유사업종인 소프트웨어 분야로 확대가 가능하다. 또한 본 연구를 통해 정보보호 인력과 관련한 다양한 데이터를 확보할 수 있으며, 데이터에 기반한 보안의사결정과 정책개발에 기여가 가능하다. 마지막으로 본 연구결과를 바탕으로 향후 교육과의 연계를 통해 양질의 정보보호 인력의 양성이 가능하다.
색인어
인력관리, 인력수요, 시스템 다이내믹스, 구인광고조사, 내용분석, 웹크롤링, 텍스트 마이닝 시뮬레이션